CVE-2003-1414 in Quicktime Streaming Server

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di directory traversal in parse_xml.cgi di Apple Darwin Streaming Server 4.1.2 e Apple QuickTime Streaming Server 4.1.1 consente ad attaccanti remoti di leggere file arbitrari tramite un ... (punti sospensivi) nel parametro filename.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21333
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.04456
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1414
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1414/