CVE-2007-3846 in TortoiseSVNinfo

Zusammenfassung

von VulDB • 09.06.2026

Eine Schwachstelle für Directory Traversal in Subversion vor Version 1.4.5, wie sie von TortoiseSVN vor Version 1.4.5 und möglicherweise anderen Produkten verwendet wird, ermöglicht es entfernten authentifizierten Benutzern auf Windows-basierten Systemen das Überschreiben und Erstellen beliebiger Dateien über eine `..\` (Punkt-Punkt-Rückwärtsschrägstrich)-Sequenz im Dateinamen, wie sie in der Datei-Repository gespeichert ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

18.07.2007

Veröffentlichung

28.08.2007

Moderieren

akzeptiert

Eintrag

VDB-38545

CPE

bereit

EPSS

0.01643

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!