NVD

Id
73417  
Name
CVE-2003-0282  
Description
Directory traversal vulnerability in UnZip 5.50 allows attackers to overwrite arbitrary files via invalid characters between two . (dot) characters, which are filtered and result in a .. sequence.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:P/A:N)  
Pub Date
2017-07-18  
Published
2003-06-16  
Modified Date
2017-07-10  
Seq
2003-0282  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
378158 73417 CVE-2003-0282 CSSA-2003-031.0  View
378159 73417 CVE-2003-0282 CLA-2003:672  View
378160 73417 CVE-2003-0282 IMNX-2003-7+-017-01  View
378161 73417 CVE-2003-0282 20030509 unzip directory traversal revisited  View
378162 73417 CVE-2003-0282 20030710 [OpenPKG-SA-2003.033] OpenPKG Security Advisory (infozip)  View
378163 73417 CVE-2003-0282 oval:org.mitre.oval:def:619  View
378164 73417 CVE-2003-0282 N-111  View
378165 73417 CVE-2003-0282 DSA-344  View
378166 73417 CVE-2003-0282 http://www.info-zip.org/FAQ.html  View
378167 73417 CVE-2003-0282 MDKSA-2003:073  View
378168 73417 CVE-2003-0282 RHSA-2003:199  View
378169 73417 CVE-2003-0282 RHSA-2003:200  View
378170 73417 CVE-2003-0282 7550  View
378171 73417 CVE-2003-0282 TLSA-2003-42  View
378172 73417 CVE-2003-0282 unzip-dotdot-directory-traversal(12004)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63474 JVNDB-2003-000200 Unzip における任意のファイルが上書きされる脆弱性 unzip には、複数の "." 文字を含むファイル名から成るアーカイブを展開する処理の不備により、ファイル名として 2 つの "." を含ませ、その間に印刷不能文字を利用することにより、"." に挟まれた文字列がフィルタリングされ、".." として解釈されてしまう脆弱性が存在します。 CVE-2003-0282 7109 CVE-2003-0282 73417 2.6 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000200.html 2003-07-01 2007-04-01 View