Podatność CVE-2021-23484
Publikacja: 2022-01-28

Opis:
The package zip-local before 0.3.5 are vulnerable to Arbitrary File Write via Archive Extraction (Zip Slip) which can lead to an extraction of a crafted file outside the intended extraction directory.

Typ:

CWE-668

 (Exposure of Resource to Wrong Sphere)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Zip-local project -> Zip-local 

 Referencje:
https://github.com/Mostafa-Samir/zip-local/commit/949446a95a660c0752b1db0c654f0fd619ae6085
https://snyk.io/vuln/SNYK-JS-ZIPLOCAL-2327477
https://github.com/Mostafa-Samir/zip-local/blob/master/main.js%23L365
Copyright 2024, cxsecurity.com

 

Back to Top