CVE-2021-21706
CVE-2021-21706 · ZipArchive::extractTo may extract outside of destination dir
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In PHP versions 7.3.x below 7.3.31, 7.4.x below 7.4.24 and 8.0.x below 8.0.11, in Microsoft Windows environment, ZipArchive::extractTo may be tricked into writing a file outside target directory when extracting a ZIP file, thus potentially causing files to be created or overwritten, subject to OS permissions.
CVSS 5.3 · Media · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
php
- Versiones
- ≥ 7.3.x, < 7.3.31: Afectada (custom)
- ≥ 7.4.x, < 7.4.24: Afectada (custom)
- ≥ 8.0.X, < 8.0.11: Afectada (custom)
Actualiza a 7.3.31; Actualiza a 7.4.24; Actualiza a 8.0.11