zip4j

このリポジトリには、CWE-Bench-Java データセット用に、CVE-2018-1002202 に関連する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）と 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。GitHub 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。

バージョン

バージョン 1.3.2（脆弱性あり）

• タグ: 1.3.2
• ステータス: パストラバーサルの脆弱性を含む
• ソース: zip4j-1.3.2-sources.jar から逆コンパイル
• 脆弱性のあるコミット: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• 1.3.2 ソース jar ダウンロードページ

バージョン 1.3.3（修正済み）

• タグ: 1.3.3
• ステータス: 脆弱性はパッチ済み
• ソース: zip4j-1.3.3-sources.jar から逆コンパイル
• 修正コミット: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• 1.3.3 ソース jar ダウンロードページ

元のプロジェクト

• 原作者: Srikanth Lingala
• 元のリポジトリ