Podatności wget

Funkcja retr.c:fd_read_body() przetwarza odpowiedzi OK, ale w wersjach wget przed 1.19.2 nie sprawdza długości chunków, co może prowadzić do przekazania ujemnej wartości do funkcji fd_read(). To umożliwia atakującemu kontrolowanie długości argumentu, co może prowadzić do uszkodzenia metadanych malloc.

Funkcja http.c:skip_short_body() w wget przed wersją 1.19.2 nie sprawdza długości chunków odpowiedzi, co może prowadzić do przekazania negatywnej wartości do funkcji fd_read(). To stwarza możliwość ataku przez kontrolowanie długości argumentu przez napastnika.

W wget w wersji 1.17 i wcześniejszych występuje warunkowanie wyścigu, które może pozwolić zdalnym serwerom na obejście ograniczeń listy dostępu podczas pobierania pojedynczego pliku w trybie rekurencyjnym lub lustrzanym.

Wersja 1.5.3 narzędzia wget podąża za dowiązaniami symbolicznymi, co prowadzi do zmiany uprawnień pliku docelowego zamiast samego dowiązania.