NVD

Id
13800  
Name
CVE-2010-2322  
Description
Absolute path traversal vulnerability in the extract_jar function in jartool.c in FastJar 0.98 allows remote attackers to create or overwrite arbitrary files via a full pathname for a file within a .jar archive, a related issue to CVE-2010-0831. NOTE: this vulnerability exists because of an incomplete fix for CVE-2006-3619.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2010-06-18  
Modified Date
2013-04-18  
Seq
2010-2322  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
76709 13800 CVE-2010-2322 [oss-security] 20100608 jar, fastjar directory traversal vulnerabilities  View
76710 13800 CVE-2010-2322 http://packages.debian.org/changelogs/pool/main/f/fastjar/fastjar_0.98-3/changelog  View
76711 13800 CVE-2010-2322 GLSA-201209-21  View
76712 13800 CVE-2010-2322 RHSA-2011:0025  View
76713 13800 CVE-2010-2322 41009  View
76714 13800 CVE-2010-2322 ADV-2011-0121  View
76715 13800 CVE-2010-2322 https://bugzilla.redhat.com/show_bug.cgi?id=594497  View
76716 13800 CVE-2010-2322 https://bugzilla.redhat.com/show_bug.cgi?id=601823  View
76717 13800 CVE-2010-2322 https://launchpad.net/bugs/540575  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
36943 JVNDB-2010-002723 FastJar の jartool.c 内にある extract_jar 関数におけるディレクトリトラバーサルの脆弱性 FastJar の jartool.c 内にある extract_jar 関数には、.jar アーカイブ内において、絶対パスで指定されるファイルに関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 CVE-2010-2322 44902 CVE-2010-2322 13800 2.6 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002723.html 2010-06-18 2011-02-03 View