rubyzip Zip::File组件路径遍历漏洞 CVE-2018-1000544 CNNVD-201806-1255
7.5
AV
AC
AU
C
I
A
发布：
2018-06-26
修订：
2020-08-24
rubyzip gem是一个用于读写zip文件的Ruby库。Zip：：File是其中的一个解压缩文件组件。 rubyzip 1.2.1及之前版本中的Zip：：File组件存在目录遍历漏洞。攻击者可通过上传恶意的文件利用该漏洞向文件系统中写入任意的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
