CVE-2026-80427 in bestzip
Riassunto
di VulDB • 27/08/2026
bestzip costruisce la lista degli argomenti per l'utilità di sistema zip senza separare le opzioni dagli operandi. Il percorso dell'archivio di destinazione e i percorsi sorgente forniti dall'utente vengono passati al processo figlio senza il delimitatore -- tra loro, quindi qualsiasi voce sorgente che inizia con un trattino viene interpretata da zip come un'opzione anziché come un nome file. zip accetta -T per testare l'archivio completato e -TT per specificare il comando utilizzato per eseguire tale test; pertanto, una lista di voci contenenti queste due opzioni insieme a una stringa di comando fa sì che zip esegua quel comando tramite uno shell non appena l'archivio è stato scritto. Un'applicazione che passa un nome file o un percorso ricevuto da una fonte non attendibile all'API bestzip esegue quindi un comando scelto dal fornitore. Le versioni 2.2.6 e 3.0.2 aggiungono il delimitatore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.