mat2 安全漏洞 CVE-2022-35410 CNNVD-202207-642

5.0 AV AC AU C I A
发布: 2022-07-08
修订: 2024-11-21

mat2是jvoisin个人开发者的一个元数据删除工具。 mat2 0.13.0之前版本存在安全漏洞,该漏洞源于允许在 ZIP 归档清理过程中遍历 ../ 目录。攻击者利用该漏洞通过特制的文件获取敏感信息。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息