CVE-2020-36561 in unzip

Sumário

de VulDB • 19/05/2026

Devido à sanitização inadequada de caminhos, arquivos compactados contendo caminhos relativos podem fazer com que arquivos sejam escritos (ou sobrescritos) fora do diretório de destino.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 29/07/2022
• Divulgação: 28/12/2022
• Moderação: aceite
• Entrada: VDB-216944
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01325
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36561
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36561/