CVE-2021-21706
CVE-2021-21706 · ZipArchive::extractTo may extract outside of destination dir
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In PHP versions 7.3.x below 7.3.31, 7.4.x below 7.4.24 and 8.0.x below 8.0.11, in Microsoft Windows environment, ZipArchive::extractTo may be tricked into writing a file outside target directory when extracting a ZIP file, thus potentially causing files to be created or overwritten, subject to OS permissions.
CVSS 5.3 · Moyenne · EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
php
- Versions du logiciel
- ≥ 7.3.x, < 7.3.31: Concernée (custom)
- ≥ 7.4.x, < 7.4.24: Concernée (custom)
- ≥ 8.0.X, < 8.0.11: Concernée (custom)
Mettez à jour vers 7.3.31; Mettez à jour vers 7.4.24; Mettez à jour vers 8.0.11