zip4j

이 저장소에는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2(취약 버전) 및 1.3.3(수정 버전)의 디컴파일된 소스 코드가 포함되어 있습니다. Github의 원본 zip4j 저장소에는 이러한 버전의 코드가 포함되어 있지 않습니다.

버전

버전 1.3.2 (취약 버전)

• 태그: 1.3.2
• 상태: 경로 순회(path traversal) 취약점 포함
• 소스: zip4j-1.3.2-sources.jar에서 디컴파일됨
• 버그 커밋: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• 1.3.2 소스 jar 다운로드 페이지

버전 1.3.3 (수정 버전)

• 태그: 1.3.3
• 상태: 취약점 패치됨
• 소스: zip4j-1.3.3-sources.jar에서 디컴파일됨
• 수정 커밋: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• 1.3.3 소스 jar 다운로드 페이지

원본 프로젝트

• 원저자: Srikanth Lingala
• 원본 저장소