Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1191

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-22

Beschrijving NL

Meerdere kwetsbaarheden voor directorytraversal in pigz 2.3.1 stellen externe aanvallers in staat om naar willekeurige bestanden te schrijven via een (1) volledige padnaam of (2) .. (dot dot) in een archief.

Origineel (Engels) tonen

Multiple directory traversal vulnerabilities in pigz 2.3.1 allow remote attackers to write to arbitrary files via a (1) full pathname or (2) .. (dot dot) in an archive.

Vendors

Zlib

Affected products

Pigz

References