积极预防 及时发现
快速响应 力保恢复
xpdf PDF viewer client 0.91之前的版本没有完全为嵌入的URL运行一个网站浏...
发布时间:2002-05-20 信息来源:管理员

CNCVE编号:CNCVE-20000727 CVE编号:CVE-2000-0727 安全级别:中 漏洞中文描述: xpdf PDF viewer client 0.91之前的版本没有完全为嵌入的URL运行一个网站浏览器,这导致攻击者可以通过包含shell元字符的URL来执行任意命令。 漏洞英文描述: xpdf PDF viewer client earlier than 0.91 does not properly launch a web browser for embedded URL's, which allows an attacker to execute arbitrary commands via a URL that contains shell metacharacters. 漏洞参考: 系统类型:其他 漏洞类型:其他