CVE-2022-0530
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W programie Unzip wykryto błąd polegający na konwersji szerokiego łańcucha znaków na lokalny, co prowadzi do zapisu poza granicami bufora na stercie. Atakujący może dostarczyć specjalnie spreparowany plik ZIP, powodując awarię lub wykonanie kodu.
Ocena ryzyka
Podatność może pozwolić na zdalne wykonanie kodu lub awarię aplikacji przetwarzającej niezaufane archiwa ZIP, co stanowi poważne ryzyko dla organizacji.
Rekomendacja
Zaktualizuj Unzip do najnowszej wersji i unikaj przetwarzania niezaufanych plików ZIP.
Inne podatności w Unzip
Zobacz wszystkie- CVE-2021-4217Niskie
W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.
- CVE-2022-0529Średnie
W programie Unzip wykryto usterkę podczas konwersji szerokiego ciągu znaków na ciąg lokalny, co prowadzi do zapisu poza granicami sterty. Umożliwia to atakującemu dostarczenie specjalnie spreparowanego pliku zip, co może spowodować awarię lub wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local string that leads to a heap of out-of-bound write. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS