POCO C++ Libraries 安全漏洞

CNNVD-ID编号 CNNVD-201801-116
CVE编号 CVE-2017-1000472
发布时间 2018-01-04
更新时间 2018-01-04
漏洞类型 路径遍历
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 debian

漏洞介绍

POCO C++ Libraries是奥地利软件开发者Gunter Obiltschnig所研发的一套C++的类库,它主要用以开发基于网络的可移植的应用程序,并提供线程、文件和流等功能。

POCO C++ Libraries 1.8之前的版本中的Zip/src/ZipCommon.cpp文件‘ZipCommon::isValidPath()’函数存在安全漏洞,该漏洞源于程序没有限制ZIP包头中文件名的值。攻击者可借助特制的ZIP文件利用该漏洞创建或覆盖任意文件。

漏洞补丁

目前厂商已发布升级了POCO C++ Libraries 安全漏洞的补丁,POCO C++ Libraries 安全漏洞的补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源