漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Directory traversal vulnerability in WinImage 8.10 and earlier allows user-assisted remote attackers to create or overwrite arbitrary files via a .. (dot dot) in a filename within a (1) .IMG or (2) .ISO file. NOTE: this can be leveraged for code execution by writing to a Startup folder.
漏洞信息
N/A
漏洞
N/A
漏洞
WinImage镜像文件处理目录遍历漏洞
漏洞信息
WinImage是一个磁盘工具,允许用户创建一张软盘的映像、从映像中提取文件等。 WinImage在处理畸形格式的数据文件时存在漏洞,攻击者可能利用这些漏洞导致控制用户系统或造成拒绝服务。 WinImage在处理.IMG和.ISO镜像时没有检查文件名或目录名中是否包含有".."之类的字符串,因此如果用户受骗打开了包含有畸形名称的文件夹或文件的话就可能在用户所指定的磁盘分区创建文件或目录。
漏洞信息
N/A
漏洞
N/A