| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| lftp | = 2.0.0= 2.0.1= 2.0.2= 2.0.3= 2.0.4= 2.0.5= 2.1.0= 2.1.1= 2.1.10= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 2.1.6= 2.1.7= 2.1.8= 2.1.9= 2.2.0= 2.2.0a= 2.2.1= 2.2.2= 2.2.3= 2.2.4= 2.2.5= 2.2.6= 2.3= 2.3.0= 2.3.1= 2.3.10= 2.3.11= 2.3.2= 2.3.3= 2.3.4= 2.3.5= 2.3.6= 2.3.7= 2.3.8= 2.3.9= 2.4.0= 2.4.1= 2.4.10= 2.4.10a= 2.4.2= 2.4.3= 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9= 2.5.0= 2.5.1= 2.5.2= 2.5.3= 2.5.4= 2.6.0= 2.6.1= 2.6.10= 2.6.11= 2.6.12= 2.6.2= 2.6.3= 2.6.4= 2.6.5= 2.6.6= 2.6.7= 2.6.8= 2.6.9= 3.0.0= 3.0.1= 3.0.10= 3.0.11= 3.0.12= 3.0.13= 3.0.2= 3.0.3= 3.0.4= 3.0.5= 3.0.6= 3.0.7= 3.0.8= 3.0.9= 3.1.0= 3.1.1= 3.1.2= 3.1.3= 3.2.0= 3.2.1= 3.3.0= 3.3.1= 3.3.2= 3.3.3= 3.3.4= 3.3.5= 3.4.0= 3.4.1= 3.4.2= 3.4.3= 3.4.4= 3.4.5= 3.4.6= 3.4.7= 3.5.0= 3.5.1= 3.5.10= 3.5.11= 3.5.12= 3.5.13= 3.5.14= 3.5.15= 3.5.2= 3.5.3= 3.5.4= 3.5.5= 3.5.6= 3.5.7= 3.5.8= 3.5.9= 3.6.0= 3.6.1= 3.6.2= 3.6.3= 3.7.0= 3.7.1= 3.7.10= 3.7.11= 3.7.12= 3.7.13= 3.7.14= 3.7.2= 3.7.3= 3.7.4= 3.7.5= 3.7.6= 3.7.7= 3.7.8= 3.7.9= 4.0.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4≤ 4.0.5 |
The get1 command, as used by lftpget, in LFTP before 4.0.6 does not properly validate a server-provided filename before determining the destination filename of a download, which allows remote servers to create or overwrite arbitrary files via a Content-Disposition header that suggests a crafted filename, and possibly execute arbitrary code as a consequence of writing to a dotfile in a home directory.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí