UnZip: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2022-0529 Public exploit

  A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local string that leads…

  unzip unzip unzip unzip Debian Ubuntu Azure Linux Alpine
  Feb 9, 2022
• Unscored —
  CVE-2022-0530

  A flaw was found in Unzip. The vulnerability occurs during the conversion of a wide string to a local string that leads…

  unzip unzip unzip unzip Debian Ubuntu Azure Linux Alpine
  Feb 9, 2022

Revision history

1. 2024-10-03 #11

   Neue Updates von Ubuntu aufgenommen

2. 2023-10-29 #10

   Neue Updates von Gentoo aufgenommen

3. 2023-01-24 #9

   CVSS korrigiert

4. 2023-01-23 #8

   Neue Updates von Amazon aufgenommen

5. 2022-12-11 #7

   Neue Updates von Amazon aufgenommen

6. 2022-10-13 #6

   Neue Updates von Ubuntu aufgenommen

7. 2022-09-26 #5

   Neue Updates von SUSE aufgenommen

8. 2022-09-22 #4

   Neue Updates von Debian aufgenommen

9. 2022-08-08 #3

   Neue Updates von Debian aufgenommen

10. 2022-02-23 #2

    PoC aufgenommen

11. 2022-02-09 #1

    Initiale Fassung

References

• Red Hat Bugzilla - Bug 2051402 vom 2022-02-09
  https://bugzilla.redhat.com/show_bug.cgi?id=2051402
• Red Hat Bugzilla - Bug 2051395 vom 2022-02-09
  https://bugzilla.redhat.com/show_bug.cgi?id=2051395
• PoC auf SPLOITUS vom 2022-02-23
  https://sploitus.com/exploit?id=96851BCD-5B64-598E-8CE3-357C9AF93E7C
• Debian Security Advisory DSA-5202 vom 2022-08-08
  https://lists.debian.org/debian-security-announce/2022/msg00171.html
• Debian Security Advisory DLA-3118 vom 2022-09-22
  https://lists.debian.org/debian-lts-announce/2022/09/msg00028.html
• SUSE Security Update SUSE-SU-2022:3386-1 vom 2022-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012376.html
• SUSE Security Update SUSE-SU-2022:3399-1 vom 2022-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012379.html
• Ubuntu Security Notice USN-5673-1 vom 2022-10-13
  https://ubuntu.com/security/notices/USN-5673-1
• Amazon Linux Security Advisory ALAS-2022-221 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-221.html
• Amazon Linux Security Advisory ALAS-2023-1906 vom 2023-01-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-1906.html
• Gentoo Linux Security Advisory GLSA-202310-17 vom 2023-10-30
  https://www.cybersecurity-help.cz/vdb/SB2023103030
• Ubuntu Security Notice USN-7054-1 vom 2024-10-03
  https://ubuntu.com/security/notices/USN-7054-1