John G. Myers MPack/MUnpack畸形文件名漏洞 CVE-2002-1425 CNNVD-200304-097
6.4
AV
AC
AU
C
I
A
发布：
2003-04-11
修订：
2008-09-05
mpack 1.5及其早期版本的munpack存在目录遍历漏洞。远程攻击者可以借助文件名中抽取的../(点 点)序列在父目录中创建新文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
