p PatchFirst

CVE-2025-4748

CVE-2025-4748 · Absolute path traversal in zip:unzip/1,2

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP (stdlib modules) allows Absolute Path Traversal, File Manipulation. This vulnerability is associated with program files lib/stdlib/src/zip.erl and program routines zip:unzip/1, zip:unzip/2, zip:extract/1, zip:extract/2 unless the memory option is passed. This issue affects OTP from OTP 17.0 before OTP 28.0.1, OTP 27.3.4.1 and OTP 26.2.5.13, corresponding to stdlib from 2.0 before 7.0.1, 6.2.2.1 and 5.2.3.4.

CVSS 4.8 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • erlang

    Softwareversionen
    • ≥ 2.0: Betroffen; ≥ 7.0.1: Nicht betroffen; ≥ 6.2.2.1: Nicht betroffen; ≥ 5.2.3.4: Nicht betroffen (otp)

    Auf 5.2.3.4 aktualisieren

  • erlang

    Softwareversionen
    • ≥ 17.0: Betroffen; ≥ 28.0.1: Nicht betroffen; ≥ 27.3.4.1: Nicht betroffen; ≥ 26.2.5.13: Nicht betroffen (otp)
    • ≥ 07b8f441ca711f9812fad9e9115bab3c3aa92f79: Betroffen; ≥ d9454dbccbaaad4b8796095c8e653b71b066dfaf: Nicht betroffen; ≥ 9b7b5431260e05a16eec3ecd530a232d0995d932: Nicht betroffen; ≥ 0ac548b57c0491196c27e39518b5f6acf9326c1e: Nicht betroffen (git)

    Auf 26.2.5.13 aktualisieren

  • erlang Debian:12

    Softwareversionen
    • 1:25.2.3+dfsg-1
    • 1:25.2.3+dfsg-1+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:25.2.3+dfsg-1+deb12u2

    Auf 1:25.2.3+dfsg-1+deb12u2 aktualisieren

  • erlang Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1

    Auf 1:27.3.4.1+dfsg-1 aktualisieren

  • erlang Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1

    Auf 1:27.3.4.1+dfsg-1 aktualisieren

  • erlang Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1:16.b.1-dfsg-4ubuntu1
    • 1:16.b.2-dfsg-1ubuntu1
    • 1:16.b.2-dfsg-2ubuntu1
    • 1:16.b.3-dfsg-1ubuntu1
    • 1:16.b.3-dfsg-1ubuntu2
    • 1:16.b.3-dfsg-1ubuntu2.1
    • 1:16.b.3-dfsg-1ubuntu2.2
    • 1:16.b.3-dfsg-1ubuntu2.2+esm1
    • 1:16.b.3-dfsg-1ubuntu2.2+esm2
    • 1:16.b.3-dfsg-1ubuntu2.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • erlang Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:18.0-dfsg-1ubuntu1
    • 1:18.0-dfsg-1ubuntu2
    • 1:18.2-dfsg-2ubuntu1
    • 1:18.3-dfsg-1ubuntu1
    • 1:18.3-dfsg-1ubuntu2
    • 1:18.3-dfsg-1ubuntu3
    • 1:18.3-dfsg-1ubuntu3.1
    • 1:18.3-dfsg-1ubuntu3.1+esm1
    • 1:18.3-dfsg-1ubuntu3.1+esm2
    • 1:18.3-dfsg-1ubuntu3.1+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:18.3-dfsg-1ubuntu3.1+esm4

    Auf 1:18.3-dfsg-1ubuntu3.1+esm4 aktualisieren

  • erlang Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:20.0.4+dfsg-1ubuntu1
    • 1:20.1.2+dfsg-1ubuntu1
    • 1:20.1.3+dfsg-1ubuntu1
    • 1:20.1.4+dfsg-1ubuntu1
    • 1:20.1.5+dfsg-1ubuntu1
    • 1:20.1.6+dfsg-1ubuntu1
    • 1:20.1.7+dfsg-1ubuntu1
    • 1:20.2.1+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu2
    • 1:20.2.2+dfsg-1ubuntu2+esm1
    • 1:20.2.2+dfsg-1ubuntu2+esm2
    • 1:20.2.2+dfsg-1ubuntu2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:20.2.2+dfsg-1ubuntu2+esm4

    Auf 1:20.2.2+dfsg-1ubuntu2+esm4 aktualisieren

  • erlang Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:22.0.7+dfsg-1build1
    • 1:22.2+dfsg-1
    • 1:22.2.1+dfsg-1
    • 1:22.2.2+dfsg-1
    • 1:22.2.3+dfsg-1
    • 1:22.2.3+dfsg-2
    • 1:22.2.4+dfsg-1
    • 1:22.2.7+dfsg-1
    • 1:22.2.7+dfsg-1ubuntu0.2
    • 1:22.2.7+dfsg-1ubuntu0.3
    • 1:22.2.7+dfsg-1ubuntu0.4
    • 1:22.2.7+dfsg-1ubuntu0.5
    • 1:22.2.7+dfsg-1ubuntu0.5+esm1
    • 1:22.2.7+dfsg-1ubuntu0.5+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:22.2.7+dfsg-1ubuntu0.5+esm3

    Auf 1:22.2.7+dfsg-1ubuntu0.5+esm3 aktualisieren

  • erlang Ubuntu:22.04:LTS

    Softwareversionen
    • 1:23.2.6+dfsg-1build1
    • 1:24.1.1+dfsg-1
    • 1:24.1.4+dfsg-1
    • 1:24.1.5+dfsg-1
    • 1:24.1.5+dfsg-1ubuntu1
    • 1:24.2+dfsg-1
    • 1:24.2.1+dfsg-1
    • 1:24.2.1+dfsg-1ubuntu0.1
    • 1:24.2.1+dfsg-1ubuntu0.2
    • 1:24.2.1+dfsg-1ubuntu0.3
    • 1:24.2.1+dfsg-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:24.2.1+dfsg-1ubuntu0.5

    Auf 1:24.2.1+dfsg-1ubuntu0.5 aktualisieren

  • erlang Ubuntu:24.04:LTS

    Softwareversionen
    • 1:25.2.3+dfsg-1
    • 1:25.3.2.8+dfsg-1
    • 1:25.3.2.8+dfsg-1ubuntu1
    • 1:25.3.2.8+dfsg-1ubuntu3
    • 1:25.3.2.8+dfsg-1ubuntu4
    • 1:25.3.2.8+dfsg-1ubuntu4.1
    • 1:25.3.2.8+dfsg-1ubuntu4.2
    • 1:25.3.2.8+dfsg-1ubuntu4.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:25.3.2.8+dfsg-1ubuntu4.4

    Auf 1:25.3.2.8+dfsg-1ubuntu4.4 aktualisieren

  • erlang Ubuntu:25.10

    Softwareversionen
    • 1:27.3+dfsg-1ubuntu1
    • 1:27.3+dfsg-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1

    Auf 1:27.3.4.1+dfsg-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →