zip4j

يحتوي هذا المستودع على كود مصدر مفكوك لمكتبة zip4j للإصدارين 1.3.2 (القابل للاستغلال) و 1.3.3 (المُصحّح) لـ CVE-2018-1002202، وذلك لمجموعة بيانات CWE-Bench-Java. لا يحتوي المستودع الأصلي لـ zip4j على Github على كود هذه الإصدارات.

الإصدارات

الإصدار 1.3.2 (القابل للاستغلال)

• الوسم: 1.3.2
• الحالة: يحتوي على ثغرة اجتياز المسار
• المصدر: مفكوك من zip4j-1.3.2-sources.jar
• الالتزام المُعطّل: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• صفحة تنزيل jar المصادر للإصدار 1.3.2

الإصدار 1.3.3 (المُصحّح)

• الوسم: 1.3.3
• الحالة: تم تصحيح الثغرة
• المصدر: مفكوك من zip4j-1.3.3-sources.jar
• الالتزام المُصحّح: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• صفحة تنزيل jar المصادر للإصدار 1.3.3

المشروع الأصلي

• المؤلف الأصلي: Srikanth Lingala
• المستودع الأصلي