ZIP解压 on 办公AI智能小助手 https://blog.qife122.com/tags/zip%E8%A7%A3%E5%8E%8B/ Recent content in ZIP解压 on 办公AI智能小助手 Hugo zh-cn qife Wed, 03 Dec 2025 19:11:40 +0800 ZIPFoundation库路径遍历漏洞深度剖析（CVE-2023-39138） https://blog.qife122.com/p/zipfoundation%E5%BA%93%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2023-39138/ Wed, 03 Dec 2025 19:11:40 +0800 https://blog.qife122.com/p/zipfoundation%E5%BA%93%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2023-39138/ <h3 id="漏洞概述">漏洞概述</h3> <p><strong>CVE-2023-39138</strong> 是针对 Swift 编程语言中 <strong>ZIPFoundation</strong> 库的一个高危安全漏洞。该漏洞存在于 <strong>0.9.16 及更早版本</strong>中，允许攻击者通过构造恶意的 Zip 压缩包，在应用程序执行解压操作时实施<strong>路径遍历攻击</strong>。</p> ZIPFoundation路径遍历漏洞分析与修复 https://blog.qife122.com/p/zipfoundation%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Sun, 09 Nov 2025 12:31:50 +0800 https://blog.qife122.com/p/zipfoundation%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="路径遍历漏洞cve-2023-39138">路径遍历漏洞：CVE-2023-39138</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ZIPFoundation库0.9.16版本中存在一个路径遍历漏洞，攻击者可以通过制作恶意的ZIP文件来利用此漏洞执行路径遍历攻击。</p> <h2 id="受影响版本">受影响版本</h2> <ul> <li>受影响版本：&lt;= 0.9.17</li> <li>已修复版本：0.9.18</li> </ul> <h2 id="漏洞详情">漏洞详情</h2> <p>该漏洞属于CWE-22弱点类别，即&quot;对受限目录路径名的限制不当（路径遍历）&quot;。当产品使用外部输入构建路径名时，未能正确清理路径名中的特殊元素，导致路径解析可能超出受限目录。</p> ZIPFoundation路径遍历漏洞分析与修复 https://blog.qife122.com/p/zipfoundation%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Thu, 30 Oct 2025 19:36:35 +0800 https://blog.qife122.com/p/zipfoundation%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="路径遍历漏洞cve-2023-39138">路径遍历漏洞：CVE-2023-39138</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ZIPFoundation库0.9.16版本中存在一个路径遍历漏洞，攻击者能够通过提取特制的ZIP文件来执行路径遍历攻击。</p> <h2 id="技术细节">技术细节</h2> <h3 id="受影响版本">受影响版本</h3> <ul> <li>受影响版本：&lt;= 0.9.17</li> <li>已修复版本：0.9.18</li> </ul> <h3 id="漏洞描述">漏洞描述</h3> <p>该漏洞属于CWE-22弱点类别，即&quot;对受限目录路径名的限制不当（路径遍历）&quot;。当产品使用外部输入构造路径名时，未能正确清理路径名中的特殊元素，导致路径解析可能超出受限目录范围。</p>