CVE-2018-1002209 in QuaZIP信息

摘要

由 VulDB • 2026-05-25

QuaZIP 在 0.7.6 版本之前存在目录遍历漏洞，攻击者可以通过在 Zip 归档条目中使用 ../（点斜杠）并在提取过程中处理不当，从而向任意文件写入数据。此漏洞也被称为“Zip-Slip”。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-07-25

披露

2018-07-25

管理

已接受

条目

VDB-122186

EPSS

0.05950

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-1002209
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-1002209
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-1002209/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!