CVE-2003-1413 in Quicktime Streaming Server

Tóm tắt

Bởi VulDB • 20/06/2026

parse_xml.cgi trong Apple Darwin Streaming Server 4.1.1 cho phép các kẻ tấn công từ xa xác định sự tồn tại của các tệp tùy ý bằng cách sử dụng chuỗi ".." trong tham số tên tệp và so sánh các thông báo lỗi tương ứng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21332
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01209
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1413
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1413/