PT-2024-4044 · Unknown+11 · Archive/Zip+11
Ouuan
+1
·
Publicado
2024-06-04
·
Atualizado
2025-05-26
·
CVE-2024-24789
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
pacote archive/zip (versões afetadas não especificadas)
Descrição
O tratamento dado pelo pacote archive/zip a certos tipos de arquivos zip inválidos difere do comportamento da maioria das implementações zip. Essa discrepância poderia ser explorada para criar um arquivo zip cujo conteúdo variasse dependendo da implementação responsável pela leitura do arquivo. O problema está relacionado ao tratamento incorreto de arquivos zip, o que poderia permitir que um invasor criasse um arquivo zip arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Archive/Zip