CVE-2015-2060 in cabextract

Résumé

par VulDB • 26/06/2026

Avant la version 1.6 de cabextract ne vérifie pas correctement les barres obliques initiales lors de l'extraction des fichiers, ce qui permet aux attaquants distants d'effectuer des attaques par traversée absolue de répertoire via un caractère UTF-8 malformé qui est converti en une barre oblique encodée en UTF-8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/02/2015
• Modérer: accepté
• Entrée: VDB-146509
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02308
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2060
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2060/