JVN Info.
- Id
- 31354
- Name
- JVNDB-2011-001594
- Title
- KDE SC の KGet 内にある KGetMetalink::File::isValidNameAttr 関数におけるディレクトリトラバーサルの脆弱性
- Summary
- KDE SC の KGet 内にある ui/metalinkcreator/metalinker.cpp の KGetMetalink::File::isValidNameAttr 関数には、Metalink ファイルの file 要素内にある name 属性に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。
- Nvdinfo
- CVE-2011-1586
- Cvssv2
- 5.8
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001594.html
- Published Date
- 2011-04-21
- Registered Date
- 2011-05-18
- Last Updated Date
- 2011-05-18