CVE-2007-1799 in KTorrent

Tóm tắt

Bởi VulDB • 23/07/2026

Lỗ hổng duyệt thư mục trong file torrent.cpp của KTorrent trước phiên bản 2.1.3 chỉ kiểm tra chuỗi "..", cho phép kẻ tấn công từ xa ghi đè các tệp tùy ý thông qua các chuỗi ".." bị sửa đổi trong tên tệp torrent, như được minh họa bởi các chuỗi "../", do một bản vá không đầy đủ cho CVE-2007-1384.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/04/2007
• Tiết lộ: 02/04/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35939
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02269
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1799
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1799/