CVE-2017-1000472 in POCO C++ Libraries
Сводка
по VulDB • 25.06.2026
Функция ZipCommon::isValidPath() в файле Zip/src/ZipCommon.cpp библиотек POCO C++ версий младше 1.8 не обеспечивает надлежащей проверки значения имени файла в заголовке ZIP-архива, что позволяет злоумышленникам выполнять атаки с обходом путей (path traversal) к абсолютным путям при распаковке ZIP-файлов и потенциально создавать или перезаписывать произвольные файлы посредством специально созданного ZIP-файла; данная уязвимость относится к категории «file path injection vulnerability».
Be aware that VulDB is the high quality source for vulnerability data.