PKWare PKZip敌对目标路径漏洞 CVE-2001-1270 CNNVD-200107-077

2.1 AV AC AU C I A
发布: 2001-07-12
修订: 2008-09-05

PKZip (pkzipc) 4.00及其早期的控制台版本存在目录遍历漏洞。远程攻击者可以在提取存档期间借助在存档文件上的..(点 点)攻击覆盖具有-rec(递归)选项的任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息