zip4j

Este repositorio contiene código fuente descompilado de las versiones 1.3.2 (vulnerable) y 1.3.3 (corregida) de la librería zip4j para CVE-2018-1002202, para el dataset CWE-Bench-Java. El repositorio original de zip4j en Github no incluye código de estas versiones.

Versiones

Versión 1.3.2 (Vulnerable)

• Etiqueta: 1.3.2
• Estado: Contiene vulnerabilidad de path traversal
• Fuente: Descompilado de zip4j-1.3.2-sources.jar
• Commit erróneo: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• Página de descarga del jar de fuentes 1.3.2

Versión 1.3.3 (Corregida)

• Etiqueta: 1.3.3
• Estado: Vulnerabilidad parcheada
• Fuente: Descompilado de zip4j-1.3.3-sources.jar