CVE-2026-69973
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Windows Libarchive umożliwia nieautoryzowanemu atakującemu manipulowanie danymi przez sieć.
Ocena ryzyka
Atakujący może modyfikować pliki lub dane w systemie, co może prowadzić do naruszenia integralności danych i systemu.
Rekomendacja
Zaleca się zainstalowanie poprawek bezpieczeństwa dla Windows Libarchive oraz walidację ścieżek plików w aplikacjach korzystających z tej biblioteki.
Inne podatności w Windows Libarchive
Zobacz wszystkie- CVE-2026-69639Krytyczne
Przepełnienie bufora na stercie w bibliotece Libarchive systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70062Wysokie
Podwójne zwolnienie w Windows Libarchive pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-69985Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69968Średnie
Względna ścieżka traversal w Windows Libarchive umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji (tampering) przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS