p PatchFirst

CVE-2018-1002208

CVE-2018-1002208

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SharpZipLib before 1.0 RC1 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip archive entry that is mishandled during extraction. This vulnerability is also known as 'Zip-Slip'.

CVSS 5.5 · Mittel · EPSS 9,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sharpziplib

    Softwareversionen
    • < 1.0 RC1: Betroffen

    Keine Korrektur veröffentlicht

  • mono Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.18.0.240+dfsg-1

    Auf 5.18.0.240+dfsg-1 aktualisieren

  • mono Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.18.0.240+dfsg-1

    Auf 5.18.0.240+dfsg-1 aktualisieren

  • mono Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.18.0.240+dfsg-1

    Auf 5.18.0.240+dfsg-1 aktualisieren

  • mono Ubuntu:14.04:LTS

    Softwareversionen
    • 2.10.8.1-5ubuntu2
    • 3.2.3+dfsg-5
    • 3.2.3+dfsg-7ubuntu1
    • 3.2.8+dfsg-4ubuntu1
    • 3.2.8+dfsg-4ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mono Ubuntu:16.04:LTS

    Softwareversionen
    • 3.2.8+dfsg-4ubuntu4
    • 4.2.1.102+dfsg2-5ubuntu1
    • 4.2.1.102+dfsg2-7ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mono-reference-assemblies Ubuntu:16.04:LTS

    Softwareversionen
    • 3.12.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mono Ubuntu:18.04:LTS

    Softwareversionen
    • 4.6.2.7+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mono-reference-assemblies Ubuntu:18.04:LTS

    Softwareversionen
    • 3.12.1+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →