漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
util/FileDownloadUtils.java in FileDownloader 1.7.3 does not check an attachment's name. If an attacker places "../" in the file name, the file can be stored in an unintended directory because of Directory Traversal.
漏洞信息
N/A
漏洞
N/A
漏洞
FileDownloader 路径遍历漏洞
漏洞信息
FileDownloader是一款基于Android的多任务下载引擎。 FileDownloader 1.7.3版本中的util/FileDownloadUtils.java文件存在目录遍历漏洞,该漏洞源于程序没有检测附件的名称。远程攻击者可借助名称中带有‘../’序列的文件利用该漏洞执行代码。
漏洞信息
N/A
漏洞
N/A