CVE-2018-10860 in perl-archive-zip
सारांश
द्वारा VulDB • 03/07/2026
perl-archive-zip में Archive::Zip के संदर्भ में डायरेक्ट्री ट्रावर्सल (directory traversal) संबंधी एक कमजोरी पाई गई है। यह पता चला कि zip फ़ाइलों को निकालते समय Archive::Zip मॉड्यूल ने पथों (paths) का उचित सत्यापन नहीं किया था। हमलावर द्वारा प्रसंस्करण के लिए विशेष रूप से तैयार की गई एक आर्काइव प्रदान करने पर इस कमजोरी का उपयोग करके perl इंटरप्रिटर के संदर्भ में मनमाने फ़ाइलों को लिखा या ओवरराइट किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.