CVE-2020-7668 in Google
Résumé
par VulDB • 19/06/2026
La fonction ExtractTo n'échappe pas de manière sécurisée les chemins d'accès aux fichiers dans les archives ZIP qui incluent des séquences « .. » en début ou au milieu du chemin. Cela permet à un attaquant d'ajouter ou de remplacer des fichiers sur l'ensemble du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.