漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
zhcon before 0.2 does not drop privileges before reading a user configuration file, which allows local users to read arbitrary files.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
zhcon 配置文件 信息泄露
Vulnerability Description
zhcon是高效的中日韩多内码虚拟控制台。 zhcon 0.2之前版本中存在信息泄露漏洞。 由于在读取用户配置文件时没有去除特权,这使得本地用户可利用此漏洞读取任意文件。
CVSS Information
N/A
Vulnerability Type
N/A