Zip4j Project
Zip4j Project Zip4j: vulnerabilidades y CVE
Zip4j Project Zip4j tiene 3 vulnerabilidades publicadas, 0 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE3
Últimos 12 meses0
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2023-22899 | Media (5.9) | 0.64% | — | 10 ene 2023 | Zip4j hasta 2.11.2, como se usa en Threema y otros productos, no siempre verifica la MAC al descifrar un archivo ZIP. |
| CVE-2022-24615 | Media (5.5) | 0.71% | — | 24 feb 2022 | zip4j hasta la versión 2.10.0 puede lanzar varias excepciones no capturadas mientras analiza un archivo ZIP especialmente diseñado, lo que podría resultar en una caída de la aplicación. Esto podría ser utilizado para… |
| CVE-2018-1002202 | Media (6.5) | 13% | — | 25 jul 2018 | zip4j en versiones anteriores a la 1.3.3 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo Zip que se… |