CVE-2018-1002208 in sharplibzip
Résumé
par VulDB • 01/06/2026
Les versions de sharplibzip antérieures à la 1.0 RC1 sont vulnérables à une traversée de répertoires, permettant aux attaquants d'écrire dans des fichiers arbitraires via un chemin « ../ » (point-point-barre-slash) dans une entrée d'archive Zip qui est mal gérée lors de l'extraction. Cette vulnérabilité est également connue sous le nom de « Zip-Slip ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.