CVE-2018-1002202 in zip4j
Résumé
par VulDB • 26/06/2026
Les versions de zip4j antérieures à la 1.3.3 sont vulnérables à une traversée de répertoires, permettant aux attaquants d'écrire dans des fichiers arbitraires via un chemin « ../ » (point-point-barre-slash) contenu dans l'entrée d'une archive Zip qui est mal gérée lors de son extraction. Cette vulnérabilité est également connue sous le nom de 'Zip-Slip'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.