CVE-2005-0372

MOYENNE 5.0CVE-2005-0372 · Published 02/05/2005 · updated 16/06/2026

En bref

CVE-2005-0372 est une vulnérabilité MOYENNE (CVSS 5.0) touchant gtk (gnome).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.4%, plus élevée que 91.3% des vulnérabilités.
Correctif : mettre à jour vers 2.0.18 ou plus récent.

Package	Affected versions	Patched versions
gtk gnome	`< 2.0.18`	`2.0.18`

Description

Directory traversal vulnerability in gftp before 2.0.18 for GTK+ allows remote malicious FTP servers to read arbitrary files via .. (dot dot) sequences in filenames returned from a LIST command.

References

distro.conectiva.com.br/atualizacoes · Third Party Advisory
debian.org/security/2005/dsa-686 · Patch
gentoo.org/security/en/glsa/glsa-200502-27.xml · Patch
mandriva.com/security/advisories · Broken Link
redhat.com/support/errata/RHSA-2005-410.html · Third Party Advisory
securityfocus.com/advisories/8379 · Third Party Advisory
securityfocus.com/advisories/8380 · Third Party Advisory
securityfocus.com/bid/12539 · Patch
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A717 · Broken Link
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9923 · Broken Link

Autres vulnérabilités de gtk

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

gtk

gnome

< 2.0.18

2.0.18

Autres vulnérabilités de gtk

Tout voir →