p7zip Symlink 目录遍历漏洞 CVE-2015-1038 CNNVD-201501-138

5.8 AV AC AU C I A
发布: 2015-01-21
修订: 2017-09-08

p7zip是一套用于类Unix系统中的数据压缩、解压缩软件(也就是Win下的7z压缩软件)。 p7zip 9.20.1版本中存在安全漏洞。远程攻击者可通过对归档文件实施符号链接攻击利用该漏洞写入任意文件。

0%
当前有1条漏洞利用/PoC
当前有5条受影响产品信息