Записи cabextract project
9 опубликованных записей вендора cabextract project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-193 Off-by-one Error2
- CWE-787 Out-of-bounds Write2
- CWE-189 Numeric Errors1
- CWE-20 Improper Input Validation1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-399 Resource Management Errors1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2018-14681Эксплойта нет | An issue was discovered in kwajd_read_headers in mspack/kwajd.c in libmspack before 0.7alpha.cabextract · libmspack · CWE-787 | Высокая8,8 | — | 3,7 % | 28 июл. 2018 г. |
36Наблюдать | CVE-2018-14682Эксплойта нет | An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha.cabextract · libmspack · CWE-193 | Высокая8,8 | — | 3,6 % | 28 июл. 2018 г. |
27Наблюдать | CVE-2018-14680Эксплойта нет | An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha.cabextract · libmspack · CWE-20 | Средняя6,5 | — | 3,7 % | 28 июл. 2018 г. |
27Наблюдать | CVE-2018-14679Эксплойта нет | An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha.cabextract · libmspack · CWE-193 | Средняя6,5 | — | 3,2 % | 28 июл. 2018 г. |
27Наблюдать | CVE-2018-18584Эксплойта нет | In mspack/cab.h in libmspack before 0.8alpha and cabextract before 1.8, the CAB block input buffer is one byte too small for the maximal Quacabextract project · cabextract · CWE-787 | Средняя6,5 | — | 2,6 % | 22 окт. 2018 г. |
22Наблюдать | CVE-2015-2060Эксплойта нет | cabextract before 1.6 does not properly check for leading slashes when extracting files, which allows remote attackers to conduct absolute dcabextract project · cabextract · CWE-22 | Средняя5,3 | — | 2,3 % | 29 нояб. 2019 г. |
21Наблюдать | CVE-2010-2801Эксплойта нет | Integer signedness error in the Quantum decompressor in cabextract before 1.3, when archive test mode is used, allows user-assisted remote acabextract project · cabextract · CWE-189 | Средняя5,1 | — | 4,0 % | 9 авг. 2010 г. |
21Наблюдать | CVE-2004-0916Эксплойта нет | Directory traversal vulnerability in cabextract before 1.1 allows remote attackers to overwrite arbitrary files via a cabinet file containincabextract project · cabextract | Средняя5,0 | — | 3,5 % | 27 янв. 2005 г. |
18Наблюдать | CVE-2010-2800Эксплойта нет | The MS-ZIP decompressor in cabextract before 1.3 allows remote attackers to cause a denial of service (infinite loop) via a malformed MSZIP cabextract project · cabextract · CWE-399 | Средняя4,3 | — | 2,2 % | 9 авг. 2010 г. |
- CVE-2018-1468136Наблюдать
An issue was discovered in kwajd_read_headers in mspack/kwajd.c in libmspack before 0.7alpha.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %cabextract · libmspack28 июл. 2018 г.
- CVE-2018-1468236Наблюдать
An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %cabextract · libmspack28 июл. 2018 г.
- CVE-2018-1468027Наблюдать
An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha.
СредняяCVSS 6,5Эксплойта нетEPSS 3 %cabextract · libmspack28 июл. 2018 г.
- CVE-2018-1467927Наблюдать
An issue was discovered in mspack/chmd.c in libmspack before 0.7alpha.
СредняяCVSS 6,5Эксплойта нетEPSS 3 %cabextract · libmspack28 июл. 2018 г.
- CVE-2018-1858427Наблюдать
In mspack/cab.h in libmspack before 0.8alpha and cabextract before 1.8, the CAB block input buffer is one byte too small for the maximal Qua
СредняяCVSS 6,5Эксплойта нетEPSS 2 %cabextract project · cabextract22 окт. 2018 г.
- CVE-2015-206022Наблюдать
cabextract before 1.6 does not properly check for leading slashes when extracting files, which allows remote attackers to conduct absolute d
СредняяCVSS 5,3Эксплойта нетEPSS 2 %cabextract project · cabextract29 нояб. 2019 г.
- CVE-2010-280121Наблюдать
Integer signedness error in the Quantum decompressor in cabextract before 1.3, when archive test mode is used, allows user-assisted remote a
СредняяCVSS 5,1Эксплойта нетEPSS 4 %cabextract project · cabextract9 авг. 2010 г.
- CVE-2004-091621Наблюдать
Directory traversal vulnerability in cabextract before 1.1 allows remote attackers to overwrite arbitrary files via a cabinet file containin
СредняяCVSS 5,0Эксплойта нетEPSS 3 %cabextract project · cabextract27 янв. 2005 г.
- CVE-2010-280018Наблюдать
The MS-ZIP decompressor in cabextract before 1.3 allows remote attackers to cause a denial of service (infinite loop) via a malformed MSZIP
СредняяCVSS 4,3Эксплойта нетEPSS 2 %cabextract project · cabextract9 авг. 2010 г.