CVE-2014-4877 in wget
सारांश
द्वारा VulDB • 20/07/2026
GNU Wget संस्करण 1.16 से पहले में एक गंभीर पथ प्रवेश (path traversal) दोष है। जब पुनरावृत्ति (recursion) सक्षम होती है, तो यह दूरस्थ FTP सर्वर्स को मनमाने फ़ाइलों पर लिखने और इसके परिणामस्वरूप मनमाना कोड निष्पादित करने की अनुमति देता है। इसका कारण एक LIST प्रतिक्रिया (response) होता है जिसमें दो एंट्रीज में समान फ़ाइल नाम का उल्लेख किया जाता है, जिनमें से एक यह दर्शाती है कि वह फ़ाइल सिम्बॉलिक लिंक के लिए होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.