ELinks 'loadmsgcat.c' 未信任搜索路径漏洞 CVE-2007-2027 CNNVD-200704-247
4.4
AV
AC
AU
C
I
A
发布：
2007-04-13
修订：
2017-10-11
Elinks的intl/gettext/loadmsgcat.c中的add_filename_to_string函数存在未信任搜索路径漏洞。本地用户可以通过造成Elinks使用\"../po\"\"目录中的不可信的gettext通讯录，执行格式化字符串攻击。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
