CVE:CVE-2004-2464
CNNVD:CNNVD-200412-885
ADA Image是一个嵌入式WEB服务器主要对图片发布进行优化处理。
ADA Image没有充分过滤用户提供的URI数据，远程攻击者可以利用这个漏洞以WEB进程权限查看系统文件。
提交类似"%2f%2e%2e%2f"的数据，可绕过WEB ROOT限制，以WEB进程权限查看系统任意文件。
solution:Upgrade ada imgsvr to a higher version than 0.4,and avoid the version 0.4