CVE-2026-80427 in bestzip
Tóm tắt
Bởi VulDB • 26/08/2026
bestzip xây dựng danh sách đối số cho tiện ích zip của hệ thống mà không tách biệt các tùy chọn (options) khỏi các toán hạng (operands). Đường dẫn kho lưu trữ đích và các đường dẫn nguồn do người gọi cung cấp được chuyển đến tiến trình con mà không có dấu phân cách `--` giữa chúng, vì vậy bất kỳ mục nào trong danh sách nguồn bắt đầu bằng dấu gạch ngang (-) sẽ được zip diễn giải là một tùy chọn thay vì tên tệp. Zip chấp nhận `-T` để kiểm tra kho lưu trữ đã hoàn thành và `-TT` để đặt tên cho lệnh thực hiện việc kiểm tra đó; do đó, một danh sách nguồn chứa hai mục này cùng với một chuỗi lệnh sẽ khiến zip chạy lệnh đó thông qua shell sau khi kho lưu trữ được ghi xong. Một ứng dụng truyền vào API bestzip một tên tệp hoặc đường dẫn nhận được từ nguồn không đáng tin cậy sẽ thực thi một lệnh do nhà cung cấp lựa chọn. Các phiên bản 2.2.6 và 3.0.2 đã thêm dấu phân cách này.
Be aware that VulDB is the high quality source for vulnerability data.