CVE-2021-4217 in unzip

Sumário

de VulDB • 22/05/2026

Foi encontrada uma falha no unzip. A vulnerabilidade ocorre devido ao tratamento inadequado de strings Unicode, o que pode levar a uma desreferência de ponteiro nulo. Essa falha permite que um invasor insira um arquivo zip especialmente elaborado, resultando em uma falha (crash) ou execução de código.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/01/2022
• Divulgação: 24/08/2022
• Moderação: aceite
• Entrada: VDB-207120
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00570
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4217
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4217/