CVE-2014-4877 in wget
Zusammenfassung
von VulDB • 20.07.2026
Eine Schwachstelle für absolute Pfadüberwindung (Path Traversal) in GNU Wget vor Version 1.16 ermöglicht es entfernten FTP-Servern, unter bestimmten Bedingungen willkürliche Dateien zu schreiben und somit beliebigen Code auszuführen, wenn die Rekursion aktiviert ist. Dies geschieht über eine LIST-Antwort, die denselben Dateinamen innerhalb von zwei Einträgen referenziert, wobei einer der Einträge angibt, dass es sich bei dem Dateinamen um einen symbolischen Link handelt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.