CVE-2022-0529
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
W programie Unzip wykryto usterkę podczas konwersji szerokiego ciągu znaków na ciąg lokalny, co prowadzi do zapisu poza granicami sterty. Umożliwia to atakującemu dostarczenie specjalnie spreparowanego pliku zip, co może spowodować awarię lub wykonanie kodu.
Ocena ryzyka
Organizacja może być narażona na ataki z wykorzystaniem złośliwych plików ZIP, które mogą prowadzić do naruszenia integralności systemu lub przejęcia kontroli nad maszyną.
Rekomendacja
Zaleca się aktualizację Unzip do najnowszej wersji, która zawiera poprawkę na tę podatność, oraz zachowanie ostrożności przy otwieraniu plików ZIP z nieznanych źródeł.
Inne podatności w Unzip
Zobacz wszystkie- CVE-2021-4217Niskie
W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.
- CVE-2022-0530Średnie
W programie Unzip wykryto błąd polegający na konwersji szerokiego łańcucha znaków na lokalny, co prowadzi do zapisu poza granicami bufora na stercie. Atakujący może dostarczyć specjalnie spreparowany plik ZIP, powodując awarię lub wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS