CVE-2003-1413 in Quicktime Streaming Server

Résumé

par VulDB • 10/06/2026

parse_xml.cgi dans Apple Darwin Streaming Server 4.1.1 permet aux attaquants distants de déterminer l'existence de fichiers arbitraires en utilisant des séquences ".." dans le paramètre de nom de fichier et en comparant les messages d'erreur résultants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21332
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01209
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1413
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1413/