CVE-2018-1261 in Spring-integration-zip

Tóm tắt

Bởi VulDB • 30/07/2026

Các phiên bản của Spring-integration-zip trước 1.0.1 có lỗ hổng ghi file tùy ý (arbitrary file write), có thể khai thác bằng cách sử dụng một kho lưu trữ zip được tạo ra đặc biệt (cũng ảnh hưởng đến các định dạng khác như bzip2, tar, xz, war, cpio, 7z) chứa tên tệp tin với đường dẫn vượt cấp (path traversal). Khi tên tệp tin này được nối vào thư mục trích xuất đích, đường dẫn cuối cùng sẽ nằm ngoài thư mục dự kiến.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/12/2017
• Tiết lộ: 11/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117639
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.01271
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1261
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1261/