CVE-2005-1874

Опубликовано: 09 июн. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in Dzip before 2.9 allows remote attackers to create arbitrary files via a filename containing a .. (dot dot) in a .dz archive.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:evan_wagner:dzip:*:*:*:*:*:*:*:*

Версия до 2.0 (включая)

cpe:2.3:a:evan_wagner:dzip:2.1:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.2:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.3:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.4:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.5:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.6:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.8:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.21:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.51:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.55:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.81:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.82:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.83:*:*:*:*:*:*:*

cpe:2.3:a:evan_wagner:dzip:2.84:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01358

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-cj9w-4xvw-x6fp

github

почти 4 года назад