Tóm tắt nhanh
- CVE-2018-1002204 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng adm-zip (adm-zip project), adm-zip.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 13.5%, cao hơn 96.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.4.9, 0.4.11 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| adm-zip | < 0.4.9
| 0.4.9
|
| adm-zip npm | < 0.4.11
| 0.4.11
|
Mô tả
Versions of adm-zip before 0.4.9 are vulnerable to arbitrary file write when used to extract a specifically crafted archive that contains path traversal filenames (../../file.txt for example).
Recommendation
Update to version 0.4.9 or later.
Mô tả của NVD
adm-zip npm library before 0.4.9 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip archive entry that is mishandled during extraction. This vulnerability is also known as 'Zip-Slip'.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí