Уязвимость функции extractDir компонента JICompress библиотеки QuaZIP, позволяющая нарушителю выполнить произвольный код

Уязвимость функции extractDir компонента JICompress (JlCompress.cpp) библиотеки QuaZIP связана с недостатками проверки имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного архива

CVE: CVE-2018-1002209
CVSS v2.0: 10