JVN Info.

Id
31354  
Name
JVNDB-2011-001594  
Title
KDE SC の KGet 内にある KGetMetalink::File::isValidNameAttr 関数におけるディレクトリトラバーサルの脆弱性  
Summary
KDE SC の KGet 内にある ui/metalinkcreator/metalinker.cpp の KGetMetalink::File::isValidNameAttr 関数には、Metalink ファイルの file 要素内にある name 属性に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。  
Nvdinfo
CVE-2011-1586  
Cvssv2
5.8  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-001594.html  
Published Date
2011-04-21  
Registered Date
2011-05-18  
Last Updated Date
2011-05-18  

Actions