Goomph 安全漏洞

CNNVD-ID编号 CNNVD-202209-704
CVE编号 CVE-2022-26049
发布时间 2022-09-11
更新时间 2022-09-13
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 N/A

漏洞介绍

Goomph是DiffPlug开源的一个插件。用于构建 OSGi 包、Eclipse 插件和 RCP 应用程序。 Goomph 3.37.2 之前版本存在安全漏洞,该漏洞允许恶意zip文件写入文件系统上的任意位置,覆盖某些文件/目录,攻击者利用此漏洞在目标系统上可实现远程代码执行。

漏洞补丁

目前厂商已发布升级了Goomph 安全漏洞的补丁,Goomph 安全漏洞的补丁获取链接: https://github.com/diffplug/goomph/commit/25f04f67ba62d9a14104bee13a0a0f2517afb8c8

参考网址

受影响实体

  • 暂无

信息来源