p PatchFirst

CVE-2015-2060

CVE-2015-2060

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

cabextract before 1.6 does not properly check for leading slashes when extracting files, which allows remote attackers to conduct absolute directory traversal attacks via a malformed UTF-8 character that is changed to a UTF-8 encoded slash.

CVSS 5.3 · Mittel · EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • cabextract Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6-1

    Auf 1.6-1 aktualisieren

  • cabextract Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6-1

    Auf 1.6-1 aktualisieren

  • cabextract Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6-1

    Auf 1.6-1 aktualisieren

  • cabextract Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.4-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4-4ubuntu0.1~esm1

    Auf 1.4-4ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →