CVE-2021-21706
CVE-2021-21706 · ZipArchive::extractTo may extract outside of destination dir
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In PHP versions 7.3.x below 7.3.31, 7.4.x below 7.4.24 and 8.0.x below 8.0.11, in Microsoft Windows environment, ZipArchive::extractTo may be tricked into writing a file outside target directory when extracting a ZIP file, thus potentially causing files to be created or overwritten, subject to OS permissions.
CVSS 5.3 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
php
- Softwareversionen
- ≥ 7.3.x, < 7.3.31: Betroffen (custom)
- ≥ 7.4.x, < 7.4.24: Betroffen (custom)
- ≥ 8.0.X, < 8.0.11: Betroffen (custom)
Auf 7.3.31 aktualisieren; Auf 7.4.24 aktualisieren; Auf 8.0.11 aktualisieren