CVE-2023-6891
Assigner: VulDB
Published: 2023-12-17T03:31:03.908Z
State: PUBLISHED
title: PeaZip Library dragdropfilesdll.dll uncontrolled search path
problemTypes: descriptions: type: CWE
cweId: CWE-427
description: CWE-427 Uncontrolled Search Path
affected: vendor: n/a
product: PeaZip
versions: version: 9.4.0
status: affected
modules: Library Handler
descriptions: value: A vulnerability has been found in PeaZip 9.4.0 and classified as problematic. Affected by this vulnerability is an unknown functionality in the library dragdropfilesdll.dll of the component Library Handler. The manipulation leads to uncontrolled search path. An attack has to be approached locally. Upgrading to version 9.6.0 is able to address this issue. It is recommended to upgrade the affected component. The associated identifier of this vulnerability is VDB-248251. NOTE: Vendor was contacted early, confirmed the existence of the flaw and immediately worked on a patched release.
value: In PeaZip 9.4.0 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität in der Bibliothek dragdropfilesdll.dll der Komponente Library Handler. Durch die Manipulation mit unbekannten Daten kann eine uncontrolled search path-Schwachstelle ausgenutzt werden. Der Angriff muss lokal angegangen werden. Ein Aktualisieren auf die Version 9.6.0 vermag dieses Problem zu lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
metrics: cvssV3_1: version: 3.1
baseScore: 5.3
vectorString: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 5.3
vectorString: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 4.3
vectorString: AV:L/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-12-16T00:00:00.000Z
value: Advisory disclosed
time: 2023-12-16T01:00:00.000Z
value: VulDB entry created
time: 2023-12-16T13:59:22.000Z
value: VulDB entry last update
credits: value: tfhm (VulDB User)
type: analyst