DotNetZip Directory Traversal vulnerability

緊急 9.8CVE-2024-48510 · GHSA-xhg6-9j5j-w4vf · 13/11/2024 公開 · 17/06/2026 更新

要点

CVE-2024-48510 は DotNetZip, ProDotNetZip, dotnetzip.semverd (dotnetzip.semverd project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。
対処：1.19.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
DotNetZip NuGet	`≥ 1.10.1, ≤ 1.16.0`	修正版なし
ProDotNetZip NuGet	`< 1.19.0`	`1.19.0`
dotnetzip.semverd dotnetzip.semverd_project	`≥ 1.10.1, ≤ 1.16.0`	修正版なし
prodotnetzip mihula	`< 1.19.0`	`1.19.0`

概要

Directory Traversal vulnerability in DotNetZip v.1.16.0 and before allows a remote attacker to execute arbitrary code via the src/Zip.Shared/ZipEntry.Extract.cs component.

NVD の説明

Directory Traversal vulnerability in DotNetZip v.1.16.0 and before allows a remote attacker to execute arbitrary code via the src/Zip.Shared/ZipEntry.Extract.cs component NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-48510 · ADVISORY
mihula/ProDotNetZip#21 · WEB
mihula/ProDotNetZip commit 18486ad · WEB
gist.github.com/thomas-chauchefoin-bentley-systems/855218959116f870f08857cce2aec731 · WEB
haf/DotNetZip.Semverd · PACKAGE
haf/DotNetZip.Semverd · WEB
nuget.org/packages/DotNetZip · WEB
nuget.org/packages/DotNetZip · Product

DotNetZip のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-48510 は DotNetZip, ProDotNetZip, dotnetzip.semverd (dotnetzip.semverd project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。

対処：1.19.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

DotNetZip

NuGet

≥ 1.10.1, ≤ 1.16.0

修正版なし

ProDotNetZip

NuGet

< 1.19.0

1.19.0

dotnetzip.semverd

dotnetzip.semverd_project