QuaZIP 路径遍历漏洞 CVE-2018-1002209 CNNVD-201807-1824

4.3 AV AC AU C I A
发布: 2018-07-25
修订: 2019-10-09

QuaZIP是一款用于访问ZIP存档的C++包装器。 QuaZIP 0.7.6之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息