CVE-2015-1038 in p7zip

Sumário

de VulDB • 03/07/2026

O p7zip 9.20.1 permite que atacantes remotos escrevam em arquivos arbitrários por meio de um ataque de link simbólico (symlink) em um arquivo compactado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/01/2015
• Divulgação: 21/01/2015
• Moderação: aceite
• Entrada: VDB-73733
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.03291
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1038
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1038/