Path Traversal in SharpZipLib

緊急 9.8CVE-2021-32840 · GHSA-m22m-h4rf-pwq3 · 26/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-32840 は SharpZipLib, sharpziplib (sharpziplib project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。
対処：1.3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
SharpZipLib NuGet	`< 1.3.3`	`1.3.3`
sharpziplib sharpziplib_project	`< 1.3.3`	`1.3.3`

概要

SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Prior to version 1.3.3, a TAR file entry ../evil.txt may be extracted in the parent directory of destFolder. This leads to arbitrary file write that may lead to code execution. The vulnerability was patched in version 1.3.3.

NVD の説明

SharpZipLib (or #ziplib) is a Zip, GZip, Tar and BZip2 library. Prior to version 1.3.3, a TAR file entry `../evil.txt` may be extracted in the parent directory of `destFolder`. This leads to arbitrary file write that may lead to code execution. The vulnerability was patched in version 1.3.3.