p PatchFirst

CVE-2014-4877

CVE-2014-4877

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Absolute path traversal vulnerability in GNU Wget before 1.16, when recursion is enabled, allows remote FTP servers to write to arbitrary files, and consequently execute arbitrary code, via a LIST response that references the same filename within two entries, one of which indicates that the filename is for a symlink.

EPSS 39,9% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wget Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16-1

    Actualiza a 1.16-1

  • wget Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16-1

    Actualiza a 1.16-1

  • wget Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.16-1

    Actualiza a 1.16-1

  • wget Ubuntu:14.04:LTS

    Versiones
    • 1.14-2ubuntu1
    • 1.14-5ubuntu1
    • 1.15-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.15-1ubuntu1.14.04.1

    Actualiza a 1.15-1ubuntu1.14.04.1

Fuentes originales

Comprueba tu servidor →