CVE-2018-10860 in perl-archive-zip

Résumé

par VulDB • 16/06/2026

perl-archive-zip est vulnérable à une traversée de répertoires dans Archive::Zip. Il a été constaté que le module Archive::Zip ne nettoyait pas correctement les chemins lors de l'extraction des fichiers zip. Un attaquant capable de fournir une archive spécialement conçue pour le traitement pourrait exploiter cette faille pour écrire ou écraser des fichiers arbitraires dans le contexte de l'interpréteur perl.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/05/2018
• Divulgation: 29/06/2018
• Modérer: accepté
• Entrée: VDB-120088
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.48716
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10860
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10860/