Към съдържанието
Търсене

CVE-2024-24789: Go standard library archive/zip

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

Засегнати продукти

  • Go standard library archive/zip: преди 1.21.11; 1.22.0-0 преди 1.22.4
  • golang go: преди 1.21.11; 1.22.0 преди 1.22.4

История

  • 5 юни 2024 Публикувано

Други уязвимости в Go standard library archive/zip

Първоизточници

CVE-2024-24789: Go standard library archive/zip | freedomonline.bg