CVE-2018-1002202
1.3.3 से पहले का zip4j डायरेक्टरी ट्रैवर्सल के प्रति संवेदनशील है, जिससे हमलावर Zip आर्काइव एंट्री में ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फाइलों में लिख सकते हैं, जिसे निष्कर्षण के दौरान गलत तरीके से संभाला जाता है। यह भेद्यता...
- प्रकाशित
- 25 जुल॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- snyk
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
1.3.3 से पहले का zip4j डायरेक्टरी ट्रैवर्सल के प्रति संवेदनशील है, जिससे हमलावर Zip आर्काइव एंट्री में ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फाइलों में लिख सकते हैं, जिसे निष्कर्षण के दौरान गलत तरीके से संभाला जाता है। यह भेद्यता 'Zip-Slip' के नाम से भी जानी जाती है।
स्रोत
- zip4jअनुसंधान
CWE-Bench-Java CVE-2018-1002202 versions 1.3.2, 1.3.3
zip4j लाइब्रेरी संस्करण 1.3.2 (कमजोर) और 1.3.3 (सुधारित) का डीकंपाइल किया गया सोर्स कोड, CVE-2018-1002202 पाथ ट्रैवर्सल विश्लेषण के लिए, CWE-Bench-Java डेटासेट का हिस्सा।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।