zip4j

此仓库包含针对CVE-2018-1002202的zip4j库版本1.3.2（易受攻击）和1.3.3（已修复）的反编译源代码，用于CWE-Bench-Java数据集。GitHub上的原始zip4j仓库不包含这些版本的代码。

版本

版本 1.3.2（易受攻击）

• 标签: 1.3.2
• 状态: 包含路径遍历漏洞
• 来源: 从 zip4j-1.3.2-sources.jar 反编译
• 存在漏洞的提交: d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde
• 1.3.2 sources jar 下载页面

版本 1.3.3（已修复）

• 标签: 1.3.3
• 状态: 漏洞已修补
• 来源: 从 zip4j-1.3.3-sources.jar 反编译
• 修复提交: 59aeea594ff885e06c25751dc6334dfea1bed8c6
• 1.3.3 sources jar 下载页面

原始项目

• 原作者: Srikanth Lingala
• 原始仓库