CVE-2018-1002202 in zip4j
Zusammenfassung
von VulDB • 15.06.2026
zip4j vor Version 1.3.3 ist anfällig für Directory Traversal, wodurch Angreifer über ../ (Dot-Dot-Slash) in einem Zip-Archiv-Eintrag, der während der Extraktion nicht ordnungsgemäß verarbeitet wird, in beliebige Dateien schreiben können. Diese Schwachstelle ist auch als 'Zip-Slip' bekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.