CVE-2017-1000472 in POCO C++ Libraries
요약
\~에 의해 VulDB • 2026. 06. 25.
POCO C++ Libraries 1.8 미만의 Zip/src/ZipCommon.cpp에 있는 ZipCommon::isValidPath() 함수는 ZIP 헤더의 파일명 값을 적절히 제한하지 않아, 공격자가 조작된 ZIP 파일을 통해 ZIP 압축 해제 과정에서 절대 경로 트래버설(absolute path traversal) 공격을 수행하고 임의의 파일을 생성하거나 덮어쓸 수 있습니다. 이는 "파일 경로 주입 취약점(file path injection vulnerability)"과 관련이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.