CVE-2005-0372

TRUNG BÌNH 5.0CVE-2005-0372 · Công bố 02/05/2005 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2005-0372 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng gtk (gnome).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.4%, cao hơn 91.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.18 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gtk gnome	`< 2.0.18`	`2.0.18`

Mô tả

Directory traversal vulnerability in gftp before 2.0.18 for GTK+ allows remote malicious FTP servers to read arbitrary files via .. (dot dot) sequences in filenames returned from a LIST command.

Tham khảo

distro.conectiva.com.br/atualizacoes · Third Party Advisory
debian.org/security/2005/dsa-686 · Patch
gentoo.org/security/en/glsa/glsa-200502-27.xml · Patch
mandriva.com/security/advisories · Broken Link
redhat.com/support/errata/RHSA-2005-410.html · Third Party Advisory
securityfocus.com/advisories/8379 · Third Party Advisory
securityfocus.com/advisories/8380 · Third Party Advisory
securityfocus.com/bid/12539 · Patch
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A717 · Broken Link
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9923 · Broken Link

Lỗ hổng khác của gtk

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

gtk

gnome

< 2.0.18

2.0.18

Lỗ hổng khác của gtk

Xem tất cả →