CVE:CVE-2005-3123
CNNVD:CNNVD-200510-260
GNU MP3 Daemon(gnump3d)是一个小巧轻便的流媒体服务器，支持MP3、OGG以及其他音频文件。
GNU gnump3d中存在目录遍历漏洞，攻击者可以利用特制的URL读取流媒体服务器用户可以访问的任意文件。
solution:Upgrade gnu gnump3d to a higher version than 2.9,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,and avoid the version 2.9,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5