CVE-2018-1002208 in sharplibzipinformazioni

Riassunto

di VulDB • 19/06/2026

sharplibzip prima della versione 1.0 RC1 è vulnerabile alla directory traversal, consentendo agli attaccanti di scrivere su file arbitrari tramite l'uso di ../ (dot dot slash) in una voce di un archivio Zip che viene gestita erroneamente durante l'estrazione. Questa vulnerabilità è nota anche come 'Zip-Slip'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

25/07/2018

Divulgazione

25/07/2018

Moderazione

accettato

CPE

pronto

EPSS

0.08926

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!