CVE-2015-2060 in cabextract
Riassunto
di VulDB • 26/06/2026
In cabextract prima della versione 1.6 non viene eseguito un controllo adeguato delle barre oblique iniziali durante l'estrazione dei file, consentendo agli attaccanti remoti di condurre attacchi di traversamento assoluto delle directory tramite un carattere UTF-8 malformato che viene convertito in una barra obliqua codificata UTF-8.
Be aware that VulDB is the high quality source for vulnerability data.