R-CompanyのUnzipperにディレクトリトラバーサルの脆弱性を確認
R-CompanyのUnzipperにディレクトリトラバーサルの脆弱性が確認された。影響を受けるのはUnzipper version 1.0.1とそれ以前で、他のアプリから起動された際のzipファイルパスの不具合によるディレクトリトラバーサルの脆弱性が存在する。この脆弱性により遠隔の犯罪者がアプリの権限でファイルを作成したり既存ファイルの上書きをする恐れがある。解決策として同社はVersion1.0.2を公開しており、アップデートによりこの脆弱性は解消される。
