CVE-2006-1715 in TUGZip

Zusammenfassung

von VulDB • 01.07.2026

Mehrere Verzeichnisüberlauf-Schwachstellen (Directory Traversal Vulnerabilities) in Christian Kindahl TUGZip 3.4.0.0, 3.3.0.0 und 3.1.0.2 ermöglichen es Benutzern unterstützten Angreifern, Dateien in beliebigen Verzeichnissen zu erstellen, indem sie „..“ (Dot Dot) in einem Archivpaket mit einer manipulierten (1) .gz-, (2) .jar-, (3) .rar- oder (4) .zip-Datei verwenden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 11.04.2006
• Veröffentlichung: 11.04.2006
• Moderieren: akzeptiert
• Eintrag: VDB-29600
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01398
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1715
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1715/