Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2018-17828

Опубликовано: 01 окт. 2018
Источник: debian
EPSS Низкий

Описание

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
zziplibunfixedpackage

Примечания

  • https://github.com/gdraheim/zziplib/issues/62

  • unzzipcat-mem not installed into the binary packages

EPSS

Процентиль: 69%
0.00593
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 7 лет назад

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

CVSS3: 5.5
redhat
больше 7 лет назад

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

CVSS3: 5.5
nvd
больше 7 лет назад

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

CVSS3: 5.5
msrc
около 4 лет назад

Описание отсутствует

suse-cvrf
больше 7 лет назад

Security update for zziplib

EPSS

Процентиль: 69%
0.00593
Низкий