Podatności Unzip
3 znanych podatności CVE w Unzip, przetłumaczonych i ocenionych.
- CVE-2021-4217Niskie
W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.
- CVE-2022-0530Średnie
W programie Unzip wykryto błąd polegający na konwersji szerokiego łańcucha znaków na lokalny, co prowadzi do zapisu poza granicami bufora na stercie. Atakujący może dostarczyć specjalnie spreparowany plik ZIP, powodując awarię lub wykonanie kodu.
- CVE-2022-0529Średnie
W programie Unzip wykryto usterkę podczas konwersji szerokiego ciągu znaków na ciąg lokalny, co prowadzi do zapisu poza granicami sterty. Umożliwia to atakującemu dostarczenie specjalnie spreparowanego pliku zip, co może spowodować awarię lub wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS