Описание
There exists a Path Traversal vulnerability in Safearchive on Platforms with Case-Insensitive Filesystems (e.g., NTFS). This allows Attackers to Write Arbitrary Files via Archive Extraction containing symbolic links. We recommend upgrading past commit f7ce9d7b6f9c6ecd72d0b0f16216b046e55e44dc
Уязвимые конфигурации
Конфигурация 1Версия до 2024-10-25 (исключая)
cpe:2.3:a:google:safearchive:*:*:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00031
Низкий
7.5 High
CVSS3
Дефекты
CWE-427
CWE-22
Связанные уязвимости
CVSS3: 6.9
fstec
больше 1 года назад
Уязвимость библиотеки для обработки tar и zip-архивов Safearchive, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 9%
0.00031
Низкий
7.5 High
CVSS3
Дефекты
CWE-427
CWE-22