CVE-2020-36560 in go-unzip

Resumen

por MITRE • 2022-12-28

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-07-29
• Divulgación: 2022-12-28
• Moderación: aceptado
• Artículo: VDB-216943
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01249
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36560
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36560/