CVE-2017-8314
CVE-2017-8314
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Directory Traversal in Zip Extraction built-in function in Kodi 17.1 and earlier allows arbitrary file write on disk via a Zip file as subtitles.
CVSS 5.5 · Mittel · EPSS 2,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
kodi (xbmc)
- Softwareversionen
- <= v17.1: Betroffen
Keine Korrektur veröffentlicht
kodi Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:17.1+dfsg1-3
Auf 2:17.1+dfsg1-3 aktualisieren
kodi Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:17.1+dfsg1-3
Auf 2:17.1+dfsg1-3 aktualisieren
kodi Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:17.1+dfsg1-3
Auf 2:17.1+dfsg1-3 aktualisieren
kodi Ubuntu:16.04:LTS
- Softwareversionen
- 15.1+dfsg1-3
- 15.2+dfsg1-1build1
- 15.2+dfsg1-3
- 15.2+dfsg1-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 15.2+dfsg1-3ubuntu1.1
Auf 15.2+dfsg1-3ubuntu1.1 aktualisieren