SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-7179

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W OSPG binwalk do wersji 2.4.3 wykryto podatność w funkcji read_null_terminated_string w pliku src/binwalk/plugins/winceextract.py komponentu WinCE Extraction Plugin. Manipulacja argumentem self.file_name prowadzi do path traversal. Atak może być przeprowadzony tylko lokalnie. Exploit został ujawniony publicznie. Opiekun projektu potwierdza podatność, ale informuje, że projekt osiągnął koniec życia (EOL) i zaleca migrację do binwalk v3.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do odczytu wrażliwych danych lub eskalacji uprawnień. Ponieważ projekt nie jest już wspierany, nie ma dostępnych poprawek.

Rekomendacja

Zmień na binwalk v3, ponieważ binwalk w wersji 2.4.3 i starszych nie jest już wspierany i zawiera niezałataną podatność path traversal.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in OSPG binwalk up to 2.4.3. This vulnerability affects the function read_null_terminated_string of the file src/binwalk/plugins/winceextract.py of the component WinCE Extraction Plugin. Such manipulation of the argument self.file_name leads to path traversal. The attack can only be performed from a local environment. The exploit has been disclosed publicly and may be used. The project maintainer confirms this issue: "I accept the existence of the Path Traversal vulnerability. However, as stated in the Github link, it reached EOL and as a result no actions should be expected." The GitHub repository mentions, that "[u]sers and contributors should migrate to binwalk v3." This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS