Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2018-17828

Опубликовано: 01 окт. 2018
Источник: debian

Описание

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
zziplibunfixedpackage

Примечания

  • https://github.com/gdraheim/zziplib/issues/62

  • unzzipcat-mem not installed into the binary packages

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 7 лет назад

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

CVSS3: 5.5
redhat
почти 7 лет назад

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

CVSS3: 5.5
nvd
почти 7 лет назад

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

CVSS3: 5.5
msrc
больше 3 лет назад

Описание отсутствует

suse-cvrf
почти 7 лет назад

Security update for zziplib