1. トップページ
  2. Explzh におけるディレクトリトラバーサルの脆弱性

Explzh におけるディレクトリトラバーサルの脆弱性

登録日 : 2018.07.13 掲載サイト : JVN
脆弱性情報
Explzh は、複数の圧縮ファイル形式に対応した圧縮・展開を主な機能とするソフトウェアです。 Explzh には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 Explzh では、相対パスに対するディレクトリトラバーサル対策は行われていましたが、絶対パスに対する対策は行われていませんでした。そのため、Explzh を実行する権限でアクセス可能なディレクトリに対する新規ファ...
記事を読む

関連キーワード

脆弱性 ディレクトリ

関連記事

複数のSchneider Electric製品における複数の脆弱性
JVN
「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）
IPA
Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
注意喚起: Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CC注意喚起
Growatt製Cloud portalにおける複数の脆弱性
JVN