Monotone MT文件任意代码执行漏洞 CVE-2006-1166 CNNVD-200603-198
3.7
AV
AC
AU
C
I
A
发布：
2006-03-12
修订：
2017-07-20
Monotone 0.25及其早期版本，当用户在一个叫做\"mt\"的目录中创建文件时，和当在一个区分大小写的文件系统如Windows或Mac OS X检查上述文件时，会将该文件置于\"MT\"账户目录中，从而作为运行monotone的用户，按文本内容攻击者可执行任意Lua程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
