CVE-2026-78322

ŚrednieCVSS 6.5

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W file-roller znaleziono błąd polegający na przepełnieniu bufora stosu podczas otwierania lub rozpakowywania złośliwego archiwum 7z lub RAR z plikiem o bardzo długiej ścieżce. Może to spowodować zakończenie działania file-roller, prowadząc do odmowy usługi.

Ocena ryzyka

Użytkownik, który otworzy lub rozpakuje złośliwe archiwum, może doświadczyć awarii aplikacji, co może zakłócić pracę i potencjalnie umożliwić dalsze ataki.

Rekomendacja

Zaktualizuj file-roller do najnowszej wersji zawierającej poprawkę i poinformuj użytkowników o ryzyku otwierania nieznanych archiwów.

Inne podatności w file-roller

CVE-2016-7162Wysokie
Funkcja _g_file_remove_directory w File Roller w wersjach od 3.5.4 do 3.20.2 umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez atak symlink na folder w archiwum.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in file-roller. When opening or extracting a malicious 7z or RAR archive containing a file entry with an excessively long path, file-roller's progress-line parsing copies the path into a fixed-size stack buffer using an unbounded string copy. This can trigger a stack buffer overflow and cause file-roller to terminate, resulting in a denial of service. To exploit this flaw, a victim must open or extract the crafted archive using file-roller.