Wysoka

DotNetZip Directory Traversal vulnerability

Ujawniono: 13.11.2024
Aktualizacja: 11.10.2026 11:23

Directory Traversal vulnerability in DotNetZip v.1.16.0 and before allows a remote attacker to execute arbitrary code via the src/Zip.Shared/ZipEntry.Extract.cs component.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
.NET (NuGet)	DotNetZip	>= 1.10.1, <= 1.16.0	brak poprawki
.NET (NuGet)	ProDotNetZip	< 1.19.0	1.19.0

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-22
Platforma: .NET (NuGet)
Paczka: DotNetZip, ProDotNetZip
Ujawniono: 13.11.2024
Aktualizacja: 11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-xhg6-9j5j-w4vf - CC BY 4.0

Historia podatności: DotNetZip

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 10.2018 11.2024
Bez poprawki: 1
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2018: 1
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 1
2025: 0
2026: 0

13.11.2024

DotNetZip Directory Traversal vulnerability ten wpis

Wysoka · 9.8 CVE-2024-48510 >= 1.10.1, <= 1.16.0 brak poprawki
16.10.2018

DotNetZip Zip-Slip Vulnerability

Średnia · 5.5 CVE-2018-1002205 < 1.11.0 1.11.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację