CVE-2021-4217
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.
Ocena ryzyka
Ryzyko obejmuje potencjalne wykonanie dowolnego kodu przez atakującego lub awarię systemu podczas rozpakowywania złośliwego pliku zip.
Rekomendacja
Należy zaktualizować program unzip do najnowszej dostępnej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w unzip
Zobacz wszystkie- CVE-2022-0530Średnie
W programie Unzip wykryto błąd polegający na konwersji szerokiego łańcucha znaków na lokalny, co prowadzi do zapisu poza granicami bufora na stercie. Atakujący może dostarczyć specjalnie spreparowany plik ZIP, powodując awarię lub wykonanie kodu.
- CVE-2022-0529Średnie
W programie Unzip wykryto usterkę podczas konwersji szerokiego ciągu znaków na ciąg lokalny, co prowadzi do zapisu poza granicami sterty. Umożliwia to atakującemu dostarczenie specjalnie spreparowanego pliku zip, co może spowodować awarię lub wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in unzip. The vulnerability occurs due to improper handling of Unicode strings, which can lead to a null pointer dereference. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS