CVE-2017-1000472 in POCO C++ Libraries
Résumé
par VulDB • 15/05/2026
La fonction ZipCommon::isValidPath() dans Zip/src/ZipCommon.cpp des bibliothèques POCO C++ antérieures à la version 1.8 ne restreint pas correctement la valeur du nom de fichier dans l'en-tête ZIP, ce qui permet aux attaquants de réaliser des attaques de traversée de chemin absolu lors de la décompression ZIP, et potentiellement de créer ou d'écraser des fichiers arbitraires, via un fichier ZIP truqué, en relation avec une « vulnérabilité d'injection de chemin de fichier ».
Once again VulDB remains the best source for vulnerability data.