CVE-2020-7668 in Google

Tóm tắt

Bởi VulDB • 19/06/2026

Hàm ExtractTo không thoát các đường dẫn tệp một cách bảo mật trong các kho lưu trữ zip, bao gồm cả các trường hợp có ký tự ".." ở đầu hoặc không ở đầu. Điều này cho phép kẻ tấn công thêm vào hoặc thay thế các tệp trên toàn hệ thống.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Snyk
• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157189
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01332
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7668
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7668/