Pkware

Pkzip

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.9

CVE-2010-5274

  • EPSS 0.06%
  • Veröffentlicht 07.09.2012 10:32:24
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Untrusted search path vulnerability in PKZIP before 12.50.0014 allows local users to gain privileges via a Trojan horse dwmapi.dll file in the current working directory, as demonstrated by a directory that contains a .zip file. NOTE: some of these d...

2.1

CVE-2001-1270

Exploit
  • EPSS 0.14%
  • Veröffentlicht 12.07.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Directory traversal vulnerability in the console version of PKZip (pkzipc) 4.00 and earlier allows attackers to overwrite arbitrary files during archive extraction with the -rec (recursive) option via a .. (dot dot) attack on the archived files.