CVE-2003-0051 in Quicktime Streaming Server

Résumé

par VulDB • 06/07/2026

Le script parse_xml.cgi d'Apple Darwin Streaming Administration Server 4.1.2 et de QuickTime Streaming Server 4.1.1 permet aux attaquants distants d'obtenir le chemin physique du répertoire d'installation du serveur via un paramètre de fichier NULL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 07/03/2003
• Modérer: accepté
• Entrée: VDB-20185
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02060
• KEV: non
• Activités: très faible
• Secteur: Transportation, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0051
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0051/