CNCVE编号：CNCVE-20010605 CVE编号：CAN-2001-0605 安全级别：中 漏洞中文描述： Headlight Software MyGetright 1.0b早期版本允许远程攻击者通过一个包含长串随机数据的恶意.dld(skins-data)文件来下载或覆盖任意文件或二者皆有。 漏洞英文描述： Headlight Software MyGetright prior to 1.0b allows a remote attacker to upload and/or overwrite arbitrary files via a malicious .dld (skins-data) file which contains long strings of random data. 漏洞参考： Reference: BUGTRAQ:20010226 My Getright Unsupervised File Download Vulnerability Reference: URL:http://marc.theaimsgroup.com/?l=bugtraq&m=98321819112158&w=2 系统类型： Unix/Linux Win95/98/ME Win2000/NT 漏洞类型：输入有效性检查错误