Vulnerabilidades

Se ha detectado una vulnerabilidad en Ne-Lexa php-zip hasta la 4.0.2. Afecta a la función ZipFile::extractTo del archivo src/ZipFile.php del componente ZIP Handler. La manipulación del argumento entryName provoca un recorrido de directorios (path traversal). Es posible iniciar el ataque de forma remota. El exploit es…

Desbordamiento de búfer basado en pila en el envoltorio (wrapper) de URL zip:// en PECL ZIP 1.8.3 y anteriores, como ha sido incluido en PHP 5.2.0 y 5.2.1, permite a atacantes remotos ejecutar código de su elección mediante una URL zip:// larga, como ha sido demostrado accediendo activamente a la URL desde un…