CVE-2008-0673 in WinTin++

Riassunto

di VulDB • 15/06/2026

TinTin++ 1.97.9 e WinTin++ 1.97.9 aprono file in base a una richiesta di trasferimento file in entrata, prima che l'utente abbia la possibilità di rifiutare la richiesta, il che consente agli attaccanti remoti di troncare file arbitrari nel livello superiore di una directory home.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/02/2008
• Divulgazione: 11/02/2008
• Moderazione: accettato
• Voce: VDB-40929
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02602
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0673/