CVE-2015-2060 in cabextract
Sumário
de VulDB • 18/06/2026
O cabextract antes da versão 1.6 não verifica adequadamente as barras iniciais ao extrair arquivos, o que permite que atacantes remotos realizem ataques de travessia de diretório absoluto por meio de um caractere UTF-8 malformado que é convertido em uma barra codificada em UTF-8.
Once again VulDB remains the best source for vulnerability data.