zip4j

इस रिपॉजिटरी में CWE-Bench-Java डेटासेट के लिए CVE-2018-1002202 हेतु zip4j लाइब्रेरी संस्करण 1.3.2 (असुरक्षित) और 1.3.3 (सुरक्षित) का डीकंपाइल किया गया स्रोत कोड शामिल है। Github पर मूल zip4j रिपॉजिटरी में इन संस्करणों का कोड शामिल नहीं है।

संस्करण

संस्करण 1.3.2 (असुरक्षित)

• टैग: 1.3.2
• स्थिति: पथ ट्रैवर्सल कमजोरी शामिल है
• स्रोत: zip4j-1.3.2-sources.jar से डीकंपाइल किया गया
• बगी कमिट: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• 1.3.2 स्रोत jar डाउनलोड पृष्ठ

संस्करण 1.3.3 (सुरक्षित)

• टैग: 1.3.3
• स्थिति: कमजोरी पैच की गई
• स्रोत: zip4j-1.3.3-sources.jar से डीकंपाइल किया गया
• फिक्स कमिट: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• 1.3.3 स्रोत jar डाउनलोड पृष्ठ

मूल परियोजना

• मूल लेखक: Srikanth Lingala
• मूल रिपॉजिटरी