Katalog CVE
CVE-2021-4217
NiskieStreszczenie
W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.
Ocena ryzyka
Ryzyko obejmuje potencjalne wykonanie dowolnego kodu przez atakującego lub awarię systemu podczas rozpakowywania złośliwego pliku zip.
Rekomendacja
Należy zaktualizować program unzip do najnowszej dostępnej wersji zawierającej poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in unzip. The vulnerability occurs due to improper handling of Unicode strings, which can lead to a null pointer dereference. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.