CVE:CVE-2014-9707
CNNVD:CNNVD-201503-646
Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。
Embedthis Software GoAhead 3.0.0版本至3.4.1版本中存在安全漏洞，该漏洞源于程序没有正确处理以‘.’字符开始的路径部分。远程攻击者可借助特制的URI利用该漏洞实施目录遍历攻击，造成拒绝服务（基于堆的缓冲区溢出和崩溃），也可能执行任意代码。
solution:Upgrade embedthis goahead to a higher version than 3.0.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.4.0,and avoid the version 3.0.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.4.0