Info-ZIP UnZip 安全漏洞 CVE-2021-4217 CNNVD-202208-3827

- AV AC AU C I A
发布: 2022-08-24
修订: 2024-11-21

Info-ZIP UnZip是美国Greg Roelofs个人开发者的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。 Info-ZIP UnZip 存在安全漏洞,该漏洞源于其堆Unicode字符串处理不当,可能允许攻击者输入一个特殊制作的zip文件发生空指针解引用,导致崩溃或代码执行。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息