CVE-2016-7162

Wysokie

Opublikowano: 26/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja _g_file_remove_directory w File Roller w wersjach od 3.5.4 do 3.20.2 umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez atak symlink na folder w archiwum.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do usunięcia krytycznych plików na serwerze, co może prowadzić do utraty danych i zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację File Roller do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w File Roller

CVE-2026-78322Średnie
W file-roller znaleziono błąd polegający na przepełnieniu bufora stosu podczas otwierania lub rozpakowywania złośliwego archiwum 7z lub RAR z plikiem o bardzo długiej ścieżce. Może to spowodować zakończenie działania file-roller, prowadząc do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

The _g_file_remove_directory function in file-utils.c in File Roller 3.5.4 through 3.20.2 allows remote attackers to delete arbitrary files via a symlink attack on a folder in an archive.