CVE-2015-2060 in cabextract

الملخص

بحسب VulDB • 26/06/2026

لا تقوم cabextract قبل الإصدار 1.6 بالتحقق بشكل صحيح من الشرائط المائلة الأمامية (leading slashes) عند استخراج الملفات، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات اجتياز الدليل المطلقة عبر حرف UTF-8 غير صالح يتم تحويله إلى شرطة مائلة مشفرة بـ UTF-8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-146509
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02308
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2060
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2060/