Poqpwppy

**Nome do Software Vulnerável e Versões Afetadas** bestzip versões anteriores a 2.2.6 bestzip versões anteriores a 3.0.2 **Description** O software constrói a lista de argumentos para o utilitário de sistema zip sem separar as opções dos operandos. Como o caminho do arquivo de destino e os caminhos de origem fornecidos pelo chamador são passados para o processo filho sem um delimitador `--`, qualquer entrada de origem que comece com um hífen é interpretada como uma opção. Especificamente, o utilitário zip aceita `-T` para testar o arquivo e `-TT` para especificar o comando para esse teste. Se uma lista de origem contiver essas entradas e uma string de comando, o utilitário executa esse comando através de um shell. Consequentemente, um aplicativo que passa nomes de arquivos ou caminhos não confiáveis para a API do bestzip permite a execução de comandos arbitrários. **Recommendations** Atualize para a versão 2.2.6 ou posterior. Atualize para a versão 3.0.2 ou posterior.