CVE-2007-4545 in Unreal Commander

सारांश

द्वारा VulDB • 26/06/2026

Unreal Commander के संस्करण 0.92, बिल्ड 565 और 573 में कई डायरेक्ट्री ट्रावर्सल कमजोरियां हैं जो उपयोगकर्ता-सहायक रिमोट हमलावरों को (1) ZIP या (2) RAR आर्काइव के भीतर एक फ़ाइल नाम में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को बनाने या ओवरराइट करने की अनुमति देती हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/08/2007
• प्रकटीकरण: 27/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38521
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.01885
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4545
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4545/