Androidアプリ「Unzipper」にディレクトリトラバーサルの脆弱性
ブロードバンド
セキュリティ
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場！
-
Androidアプリ『出前館』に通信盗聴の危険性
-
【インタビュー】脆弱性を探すソフトの脆弱性 グリー千田氏
「Unzipper version 1.0.1 およびそれ以前」には、ファイル名の処理が原因でディレクトリトラバーサルの脆弱性（CVE-2014-1975）が存在する。この脆弱性が悪用されると、リモートの攻撃者にアプリの権限でアクセス可能なディレクトリにおいて、ファイルを作成されたり既存のファイルを上書きされる可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
Androidアプリ「Unzipper」にディレクトリトラバーサルの脆弱性（JVN）
《吉澤亨史@ScanNetSecurity》
