CVE-2015-2060 in cabextract
Resumen
por VulDB • 2026-06-26
En cabextract anterior a la versión 1.6 no se comprueba adecuadamente las barras diagonales iniciales al extraer archivos, lo que permite a atacantes remotos llevar a cabo ataques de navegación absoluta por directorios mediante un carácter UTF-8 malformado que se convierte en una barra diagonal codificada como UTF-8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.