CVE-2014-0802

Опубликовано: 12 янв. 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Directory traversal vulnerability in the aokitaka ZIP with Pass application 4.5.7 and earlier, and ZIP with Pass Pro application 6.3.8 and earlier, for Android allows attackers to overwrite or create arbitrary files via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:aokitaka:zip_with_pass:*:-:-:*:-:android:*:*

Версия до 4.5.7 (включая)

cpe:2.3:a:aokitaka:zip_with_pass_pro:*:-:-:*:-:android:*:*

Версия до 6.3.8 (включая)

cpe:2.3:a:aokitaka:zip_with_pass_pro:6.2.1:-:-:*:-:android:*:*

cpe:2.3:a:aokitaka:zip_with_pass_pro:6.2.2:-:-:*:-:android:*:*

cpe:2.3:a:aokitaka:zip_with_pass_pro:6.3.0:-:-:*:-:android:*:*

cpe:2.3:a:aokitaka:zip_with_pass_pro:6.3.4:-:-:*:-:android:*:*

cpe:2.3:a:aokitaka:zip_with_pass_pro:6.3.5:-:-:*:-:android:*:*

cpe:2.3:a:aokitaka:zip_with_pass_pro:6.3.7:-:-:*:-:android:*:*

EPSS

Процентиль: 51%

0.00277

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-f97h-ccg7-jm4m

github

больше 3 лет назад