漏洞标题
在Arc版本1.6.0之前，通过“zip滑动”进行路径遍历
漏洞描述信息
多个功能未正确验证其中的文件名，使用存档，从而使应用程序面临通过“zip滑动”攻击进行路径遍历的风险。
如果受影响的Arc版本可以处理管理员提供的被篡改的存档，那么攻击者可能能够将任意文件提取到目标文件系统中的任意位置。利用这一问题，攻击者可能能够覆盖目标文件系统上的任意文件，并在系统上（例如，在受害者的机器上）造成关键影响（如任意命令执行）。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
Path traversal via 'zip slip' in Arc before v1.6.0
漏洞描述信息
Multiple functions use archives without properly validating the filenames therein, rendering the application vulnerable to path traversal via 'zip slip' attacks.
An administrator able to provide tampered archives to be processed by the affected versions of Arc may be able to have arbitrary files extracted to arbitrary filesystem locations. Leveraging this issue, an attacker may be able to overwrite arbitrary files on the target filesystem and cause critical impacts on the system (e.g., arbitrary command execution on the victim’s machine).
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
Arc 安全漏洞
漏洞描述信息
ARC是一款用于创建和维护文件存档的软件包。 Arc v1.6.0之前版本存在安全漏洞，该漏洞源于使用档案时没有正确验证其中的文件名，从而容易受到路径遍历攻击。
CVSS信息
N/A
漏洞类别
其他