Към съдържанието
Търсене

CVE-2018-1002201: zeroturnaround zt-zip, обхождане на път

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    zt-zip before 1.13 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip archive entry that is mishandled during extraction. This vulnerability is also known as 'Zip-Slip'.

    Засегнати продукти

    • zeroturnaround zt-zip: unspecified преди 1.13

    Вид слабост

    История

    • 25 юли 2018 Публикувано

    Други уязвимости в zeroturnaround zt-zip

    Първоизточници

    CVE-2018-1002201: zeroturnaround zt-zip, обхождане на път | freedomonline.bg