← לוח פגיעויות

CVE-2018-17828

טרם דורגה

טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.

תיאור (מקור, אנגלית)

Directory traversal vulnerability in ZZIPlib 0.13.69 allows attackers to overwrite arbitrary files via a .. (dot dot) in a zip file, because of the function unzzip_cat in the bins/unzzipcat-mem.c file.

מדדים

EPSS — סבירות ניצול
2% (אחוזון 100) נכון ל-18/10/2026
CWE
CWE-22

מוצרים מושפעים

gdraheim: zziplib

קישורים