libsoup SoupServer soup-uri.c目录遍历漏洞 CVE-2011-2524 CNNVD-201107-455
5.0
AV
AC
AU
C
I
A
发布：
2011-08-31
修订：
2012-02-02
libsoup 2.35.4之前版本的SoupServer中的soup-uri.c没有对用户提供的数据进行充分过滤，导致存在目录遍历漏洞。远程攻击者可借助URI中的\\%2e\\%2e（编码点点）读取web服务器上下文中的任意本地文件。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有74条受影响产品信息
