CVE-2006-2520 in BitZipper

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di directory traversal in BitZipper 4.1.2 SR-1 e versioni precedenti consente ad attaccanti remoti di creare file in directory arbitrarie tramite ".." (punto punto) nel nome del file archiviato in un archivio (1) RAR (.rar), (2) TAR (.tar), (3) ZIP (.zip), (4) GZ (.gz) o (5) JAR (.jar).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/05/2006
• Divulgazione: 22/05/2006
• Moderazione: accettato
• Voce: VDB-30355
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.02043
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2520
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2520/