Vulnerabilidades en ZipArchive

1 resultado

Análisis Vexday

ZipArchive apresenta perfil de risco baixo com apenas 1 CVE registrada na base, nenhuma sob exploração ativa conhecida e sem críticas. A vulnerabilidade identificada refere-se a path traversal (CWE-22), controle clássico de validação de caminho, e não está em janela de risco recente, permitindo priorização relaxada.

CVE-2022-36943HIGHSSZipArchive versions 2.5.3 and older contain an arbitrary file write vulnerability due to lack of sanitization on paths which are symlinks.EPSS 0.9%