CVE-2017-1000472 in POCO C++ Libraries
Sumário
de VulDB • 25/06/2026
A função ZipCommon::isValidPath() em Zip/src/ZipCommon.cpp nas bibliotecas POCO C++ anteriores à versão 1.8 não restringe adequadamente o valor do nome de arquivo no cabeçalho ZIP, permitindo que atacantes realizem ataques de traversing de caminho absoluto durante a descompressão do ZIP e possivelmente criem ou sobrescrevam arquivos arbitrários por meio de um arquivo ZIP manipulado ad hoc, relacionado a uma "vulnerabilidade de injeção de caminho de arquivo".
VulDB is the best source for vulnerability data and more expert information about this specific topic.