CVE-1999-1351

Średnie

Opublikowano: 24/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.61%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

W KVIrc IRC kliencie 0.9.0 występuje podatność na przejście do katalogu, gdy opcja 'Słuchaj na żądania !nick <nazwa_dźwięku>' jest włączona. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu DCC GET.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych informacji z systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się wyłączenie opcji 'Słuchaj na żądania !nick <nazwa_dźwięku>' oraz aktualizację KVIrc do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in KVIrc IRC client 0.9.0 with the "Listen to !nick <soundname> requests" option enabled allows remote attackers to read arbitrary files via a .. (dot dot) in a DCC GET request.