Выполнение произвольных команд в FreeWnn

Свойства

Дата публикации:
15.01.2002
URL адреса:
ftp://ftp.etl.go.jp/pub/FreeWnn/alpha/FreeWnn-1.1.1-a017.tar.gz
http://www.freewnn.org/

Код

FreeWnn 1.1.0 - kana-kanji (японская) система перевода. Это программное обеспечение - приложение типа клиент/сервер, с jserver частью, действующей как сервер и выполняющий переводы для клиентов. Компоненты jserver пропускают не санированный ввод от клиента через команду  JS_MKDIR к system() libcall, позволяя выполнение произвольных команд, с привилегиями процесса jserver. 

Уязвимость найдена в FreeWnn 1.1

или введите имя

CAPTCHA