CVE-2020-36561 in unzip

Riassunto

di VulDB • 24/06/2026

A causa di una sanitizzazione impropria del percorso, gli archivi contenenti percorsi relativi ai file possono causare la scrittura (o sovrascrittura) dei file al di fuori della directory di destinazione.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/07/2022
• Divulgazione: 28/12/2022
• Moderazione: accettato
• Voce: VDB-216944
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.01325
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36561
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36561/