PT-2018-14208
CVE-2018-17828
·
تاريخ النشر
2018-09-25
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:P
Name of the Vulnerable Software and Affected Versions
ZZIPlib version 0.13.69
Description
The issue allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file. This is due to the
unzzip cat function in the bins/unzzipcat-mem.c file.Recommendations
For ZZIPlib version 0.13.69, consider restricting the use of the
unzzip cat function until a patch is available to prevent directory traversal attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾