CVE-2014-9485

中 5.5CVE-2014-9485 · 16/01/2018 公開 · 17/06/2026 更新

要点

CVE-2014-9485 は minizip-ng (zlib-ng) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
minizip-ng zlib-ng	`≤ 1.1-4`	修正版なし

概要

Directory traversal vulnerability in the do_extract_currentfile function in miniunz.c in miniunzip in minizip before 1.1-5 might allow remote attackers to write to arbitrary files via a crafted entry in a ZIP archive.

参考情報

openwall.com/lists/oss-security/2014/12/31/11 · Issue Tracking
openwall.com/lists/oss-security/2015/01/03/16 · Issue Tracking
openwall.com/lists/oss-security/2024/01/24/10
securityfocus.com/bid/71846 · Third Party Advisory
bugs.debian.org/cgi-bin/bugreport.cgi · Mailing List

minizip-ng のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-9485 は minizip-ng (zlib-ng) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

minizip-ng

zlib-ng

≤ 1.1-4

修正版なし

minizip-ng のその他の脆弱性

すべて見る →