CVE-2019-16511

中 5.5CVE-2019-16511 · 19/09/2019 公開 · 17/06/2026 更新

要点

CVE-2019-16511 は wix toolset (firegiant) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.9% より高い）。
対処：3.11.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wix toolset firegiant	`< 3.11.2`	`3.11.2`

概要

An issue was discovered in DTF in FireGiant WiX Toolset before 3.11.2. Microsoft.Deployment.Compression.Cab.dll and Microsoft.Deployment.Compression.Zip.dll allow directory traversal during CAB or ZIP archive extraction, because the full name of an archive file (even with a ../ sequence) is concatenated with the destination path.

参考情報

GitHubAssessments/CVE_Assessments_09_2019
wixtoolset/issues · Patch
wixtoolset.org/development/wips/6075-dtf-zip-slip · Third Party Advisory
firegiant.com/blog/2019/9/18/wix-v3.11.2-released · Patch

wix toolset のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン