mholt/archiver golang包路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1229125
漏洞类型：路径遍历
发布日期：2018-07-26
更新时间：2019-10-17
CVE编号：CVE-2018-1002207
CNNVD-ID：CNNVD-201807-1826
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-1826" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-1826</a><br/>

漏洞详情

mholt/archiver golang package是一个用于压缩/解压缩的包。mholt/archiver golang包e4ef56d48eb029648b0e895bb0b6a393ef0829c3之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。

参考资料

来源:github.com

链接:https://github.com/mholt/archiver/commit/e4ef56d48eb029648b0e895bb0b6a393ef0829c3

来源:github.com

链接:https://github.com/mholt/archiver/pull/65

来源:github.com

链接:https://github.com/snyk/zip-slip-vulnerability

来源:snyk.io

链接:https://snyk.io/research/zip-slip-vulnerability

来源:snyk.io

链接:https://snyk.io/vuln/SNYK-GOLANG-GITHUBCOMMHOLTARCHIVERCMDARCHIVER-50071