pigz 目录遍历漏洞 CVE-2015-1191 CNNVD-201501-383

5.0 AV AC AU C I A
发布: 2015-01-21
修订: 2016-12-03

pigz是美国软件开发者Mark Adler所研发的一套用于替代gzip的文件压缩应用程序。 pigz 2.3.1版本中存在目录遍历漏洞。远程攻击者可借助完整的路径名或目录遍历字符(‘..’)利用该漏洞写入任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息