CVE-2026-7179
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W OSPG binwalk do wersji 2.4.3 wykryto podatność w funkcji read_null_terminated_string w pliku src/binwalk/plugins/winceextract.py komponentu WinCE Extraction Plugin. Manipulacja argumentem self.file_name prowadzi do path traversal. Atak może być przeprowadzony tylko lokalnie. Exploit został ujawniony publicznie. Opiekun projektu potwierdza podatność, ale informuje, że projekt osiągnął koniec życia (EOL) i zaleca migrację do binwalk v3.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do odczytu wrażliwych danych lub eskalacji uprawnień. Ponieważ projekt nie jest już wspierany, nie ma dostępnych poprawek.
Rekomendacja
Zmień na binwalk v3, ponieważ binwalk w wersji 2.4.3 i starszych nie jest już wspierany i zawiera niezałataną podatność path traversal.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in OSPG binwalk up to 2.4.3. This vulnerability affects the function read_null_terminated_string of the file src/binwalk/plugins/winceextract.py of the component WinCE Extraction Plugin. Such manipulation of the argument self.file_name leads to path traversal. The attack can only be performed from a local environment. The exploit has been disclosed publicly and may be used. The project maintainer confirms this issue: "I accept the existence of the Path Traversal vulnerability. However, as stated in the Github link, it reached EOL and as a result no actions should be expected." The GitHub repository mentions, that "[u]sers and contributors should migrate to binwalk v3." This vulnerability only affects products that are no longer supported by the maintainer.