CVE-2015-2060 in cabextractinfo

Zusammenfassung

von VulDB • 26.06.2026

In cabextract vor Version 1.6 werden führende Schrägstriche beim Extrahieren von Dateien nicht ordnungsgemäß überprüft, was es entfernten Angreifern ermöglicht, absolute Directory-Traversal-Angriffe durchzuführen, indem ein fehlerhaftes UTF-8-Zeichen in einen als UTF-8 codierten Schrägstrich umgewandelt wird.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

23.02.2015

Moderieren

akzeptiert

Eintrag

VDB-146509

CPE

bereit

EPSS

0.02308

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-2060
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-2060
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-2060/

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!