CRLF injection vulnerability in the... CVE-2007-4464 CNNVD-200708-359
4.3
AV
AC
AU
C
I
A
发布：
2007-08-21
修订：
2018-10-15
Total Commander的Fileinfo 2.0.9插件中存在CRLF 注入漏洞。用户协助式的远程攻击者可以借助一个PE文件的IMAGE_EXPORT_DIRECTORY数组中具有CLRF序列的字符串,且该字符串可以使forensics调查变得复杂，以欺骗Image文件页眉标签上的信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
