p PatchFirst

CVE-2018-1002208

CVE-2018-1002208

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SharpZipLib before 1.0 RC1 is vulnerable to directory traversal, allowing attackers to write to arbitrary files via a ../ (dot dot slash) in a Zip archive entry that is mishandled during extraction. This vulnerability is also known as 'Zip-Slip'.

CVSS 5.5 · Media · EPSS 9,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • sharpziplib

    Versiones
    • < 1.0 RC1: Afectada

    Sin corrección publicada

  • mono Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.18.0.240+dfsg-1

    Actualiza a 5.18.0.240+dfsg-1

  • mono Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.18.0.240+dfsg-1

    Actualiza a 5.18.0.240+dfsg-1

  • mono Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.18.0.240+dfsg-1

    Actualiza a 5.18.0.240+dfsg-1

  • mono Ubuntu:14.04:LTS

    Versiones
    • 2.10.8.1-5ubuntu2
    • 3.2.3+dfsg-5
    • 3.2.3+dfsg-7ubuntu1
    • 3.2.8+dfsg-4ubuntu1
    • 3.2.8+dfsg-4ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mono Ubuntu:16.04:LTS

    Versiones
    • 3.2.8+dfsg-4ubuntu4
    • 4.2.1.102+dfsg2-5ubuntu1
    • 4.2.1.102+dfsg2-7ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mono-reference-assemblies Ubuntu:16.04:LTS

    Versiones
    • 3.12.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mono Ubuntu:18.04:LTS

    Versiones
    • 4.6.2.7+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mono-reference-assemblies Ubuntu:18.04:LTS

    Versiones
    • 3.12.1+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →