zip4j

इस रिपॉजिटरी में CWE-Bench-Java डेटासेट के लिए CVE-2018-1002202 से संबंधित zip4j लाइब्रेरी के संस्करण 1.3.2 (असुरक्षित) और 1.3.3 (सुरक्षित) का डिकंपाइल किया गया स्रोत कोड शामिल है। Github पर मूल zip4j रिपॉजिटरी में इन संस्करणों का कोड शामिल नहीं है।

संस्करण

संस्करण 1.3.2 (असुरक्षित)

• टैग: 1.3.2
• स्थिति: पाथ ट्रैवर्सल भेद्यता शामिल है
• स्रोत: zip4j-1.3.2-sources.jar से डिकंपाइल किया गया
• बगयुक्त कमिट: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• 1.3.2 स्रोत जार डाउनलोड पृष्ठ

संस्करण 1.3.3 (सुरक्षित)

• टैग: 1.3.3
• स्थिति: भेद्यता पैच की गई
• स्रोत: zip4j-1.3.3-sources.jar से डिकंपाइल किया गया
• पैच कमिट: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• 1.3.3 स्रोत जार डाउनलोड पृष्ठ

मूल परियोजना

• मूल लेखक: Srikanth Lingala
• मूल रिपॉजिटरी