zip4j

このリポジトリには、CWE-Bench-Java データセット向けの CVE-2018-1002202 に関する zip4j ライブラリのバージョン 1.3.2（脆弱性あり）および 1.3.3（修正済み）の逆コンパイル済みソースコードが含まれています。Github 上の元の zip4j リポジトリには、これらのバージョンのコードは含まれていません。

バージョン

バージョン 1.3.2 (脆弱性あり)

• タグ: 1.3.2
• ステータス: パストラバーサルの脆弱性を含む
• ソース: zip4j-1.3.2-sources.jar から逆コンパイル
• バグのあるコミット: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• 1.3.2 ソース jar のダウンロードページ

バージョン 1.3.3 (修正済み)

• タグ: 1.3.3
• ステータス: 脆弱性は修正されています
• ソース: zip4j-1.3.3-sources.jar から逆コンパイル
• 修正コミット: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• 1.3.3 ソース jar のダウンロードページ

元のプロジェクト

• 原作者: Srikanth Lingala
• 元のリポジトリ