R-Company Unzipper for Android 目录遍历漏洞 CVE-2014-1975 CNNVD-201403-334
5.8
AV
AC
AU
C
I
A
发布：
2014-03-18
修订：
2015-07-30
R-Company Unzipper application for Android是R-Company公司的一套用于Android系统中的压缩包文件提取工具。该工具支持在没有安装压缩软件的时候，能够提取压缩包内的文件。 Android R-Company Unzipper应用程序1.0.1及之前版本中存在目录遍历漏洞。远程攻击者可借助特制的文件名利用该漏洞覆盖或创建任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
