zip4j

يحتوي هذا المستودع على كود مصدر مفكك لمكتبة zip4j الإصدارين 1.3.2 (القابل للاختراق) و1.3.3 (المُصلح) لـ CVE-2018-1002202، والمخصص لمجموعة بيانات CWE-Bench-Java. لا يحتوي مستودع zip4j الأصلي على GitHub على كود من هذه الإصدارات.

الإصدارات

الإصدار 1.3.2 (قابل للاختراق)

• الوسم: 1.3.2
• الحالة: يحتوي على ثغرة اجتياز المسار
• المصدر: مُفكك من zip4j-1.3.2-sources.jar
• الالتزام المُعيب: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• صفحة تنزيل ملف جرة المصادر 1.3.2

الإصدار 1.3.3 (مُصلح)

• الوسم: 1.3.3
• الحالة: تم تصحيح الثغرة
• المصدر: مُفكك من zip4j-1.3.3-sources.jar
• الالتزام المُصلح: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• صفحة تنزيل ملف جرة المصادر 1.3.3

المشروع الأصلي

• المؤلف الأصلي: Srikanth Lingala
• المستودع الأصلي