CVE:CVE-2013-7300
CNNVD:CNNVD-201402-011
Cantata是一款用于音乐播放器守护进程（MPD）中的KDE客户端。
Cantata 1.2.1及之前的版本中存在绝对路径遍历漏洞。本地攻击者可通过发送带有目录遍历字符的请求到内部httpd服务器利用该漏洞读取任意文件。
solution:Upgrade craig_drummond cantata to a higher version than 1.2.1,0.7.0,0.7.1,0.8.0,0.8.1,0.8.2,0.8.3,0.8.3.1,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.1.0,1.1.1,1.1.2,1.1.3,1.2.0,and avoid the version (,1.2.1],0.7.0,0.7.1,0.8.0,0.8.1,0.8.2,0.8.3,0.8.3.1,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.1.0,1.1.1,1.1.2,1.1.3,1.2.0