PT-2022-26150

CVE-2022-41920

Publicado

2022-11-17

Atualizado

2022-12-07

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Lancet anteriores à 2.1.10

Versões do Lancet anteriores à 1.3.4

Descrição

O problema é uma falha no ZipSlip que ocorre ao usar o pacote fileutil para descompactar arquivos. Isso pode ser explorado ao usar o pacote fileutil. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações

Para versões anteriores à 2.1.10, atualize para a versão 2.1.10 ou superior.

Para versões anteriores à 1.3.4, atualize para a versão 1.3.4 ou superior.

Como solução temporária, considere evitar o uso do pacote fileutil para descompactar arquivos até que um patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cokebeer

Fornecedores

Produtos afetados