Średnia

Partial path traversal in sharpcompress

Ujawniono: 20.09.2021
Aktualizacja: 11.10.2026 11:23

SharpCompress recreates a hierarchy of directories under destinationDirectory if ExtractFullPath is set to true in options. In order to prevent extraction outside the destination directory the destinationFileName path is verified to begin with fullDestinationDirectoryPath. However it is not enforced that fullDestinationDirectoryPath ends with slash:

csharp

public static void WriteEntryToDirectory(IEntry entry,
                                         string destinationDirectory,
                                         ExtractionOptions? options,
                                         Action<string, ExtractionOptions?> write)
{
    string destinationFileName;
    string file = Path.GetFileName(entry.Key);
    string fullDestinationDirectoryPath = Path.GetFullPath(destinationDirectory);
...
        throw new ExtractionException("Entry is trying to write a file outside of the destination directory.");
}

If the destinationDirectory is not slash terminated like /home/user/dir it is possible to create a file with a name thats begins as the destination directory one level up from the directory, i.e. /home/user/dir.sh.

Impact

Because of the file name and destination directory constraints the arbitrary file creation impact is limited and depends on the use case.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
.NET (NuGet)	SharpCompress	< 0.29	0.29

Odnośniki

Ocena CVSS 4.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Słabość (CWE): CWE-22
Platforma: .NET (NuGet)
Paczka: SharpCompress
Ujawniono: 20.09.2021
Aktualizacja: 11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-jp7f-grcv-6mjf - CC BY 4.0

Historia podatności: SharpCompress

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 09.2019 05.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 3

Ujawnienia w latach

2019: 1
2020: 0
2021: 1
2022: 0
2023: 0
2024: 0
2025: 0
2026: 1

08.05.2026

SharpCompress has directory traversal via directory entries in WriteToDirectory (zip slip variant)

Średnia · 5.9 CVE-2026-44788 < 0.48.0 0.48.0
20.09.2021

Partial path traversal in sharpcompress ten wpis

Średnia · 4.3 CVE-2021-39208 < 0.29 0.29
11.09.2019

Directory Traversal in SharpCompress

Średnia · 5.5 CVE-2018-1002206 < 0.21.0 0.21.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację