Febinrev

**Nome do software vulnerável e versões afetadas** Versões do Engrampa anteriores àquela que inclui o commit 63d5dfa **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho no Engrampa, um gerenciador de arquivos para o ambiente MATE. Essa vulnerabilidade pode ser explorada para obter execução remota de comandos (RCE) total no alvo. Ao lidar com arquivos CPIO, o Engrampa segue links simbólicos por padrão, e o gerenciador de arquivos não verifica a localização do link simbólico, levando à gravação arbitrária de arquivos em locais indesejados. Um invasor pode criar um arquivo CPIO ou ISO malicioso para obter RCE no sistema alvo. **Recomendações** Para versões anteriores àquela que inclui o commit 63d5dfa, atualize para uma versão que inclua o commit de correção 63d5dfa para resolver o problema. Como solução alternativa temporária, considere desativar a extração de arquivos CPIO ou restringir o uso do gerenciador de arquivos Engrampa até que um patch esteja disponível. Evite usar o Engrampa para extrair arquivos de fontes não confiáveis até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do Atril Document Viewer anteriores à 1.26.2 Descrição: Existe uma vulnerabilidade de traversal de caminho e gravação arbitrária de arquivos no Atril Document Viewer, permitindo que um invasor grave arquivos arbitrários em qualquer local do sistema de arquivos ao qual o usuário que abrir um documento malicioso tenha acesso. A limitação dessa vulnerabilidade é que ela não pode ser explorada para sobrescrever arquivos existentes. No entanto, isso não impede que um invasor consiga executar comandos remotamente no sistema alvo. Recomendações: Para versões anteriores à 1.26.2, atualize para a versão 1.26.2 ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso a documentos maliciosos para minimizar o risco de exploração. Evite usar o Atril Document Viewer para abrir documentos de fontes não confiáveis até que a falha seja resolvida.

**Nome do software vulnerável e versões afetadas** Atril (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando no Atril, um visualizador simples de documentos com várias páginas. Essa vulnerabilidade permite que um invasor obtenha acesso imediato ao sistema alvo quando um documento malicioso é aberto ou um link malicioso é clicado, utilizando um documento CBT criado de forma maliciosa que é um arquivo TAR. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Deepin-Compressor versions prior to 5.12.21 **Description** The issue is related to a path traversal vulnerability in Deepin-Compressor, the default archive manager of Deepin Linux OS. This vulnerability can be exploited to achieve Remote Command Execution on the target system upon opening crafted archives. **Recommendations** For versions prior to 5.12.21, update to version 5.12.21 to address the issue. At the moment, there are no known workarounds for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Deepin Linux's default document reader `deepin-reader` versions prior to 6.0.7 **Description** The issue is caused by a design flaw in the `deepin-reader` software, leading to remote command execution via crafted docx documents. This is a file overwrite vulnerability, where remote code execution (RCE) can be achieved by overwriting files like `.bash rc`, `.bash login`, etc. RCE will be triggered when the user opens the terminal. **Recommendations** For versions prior to 6.0.7, update to version 6.0.7, which contains a patch for the issue. As a temporary workaround, consider avoiding the use of `deepin-reader` for opening docx documents from untrusted sources until the issue is resolved. Restrict access to sensitive files and directories to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** FileBrowser versions prior to 2.23.0 **Description** A cross-site scripting (XSS) issue allows an authenticated attacker to escalate privileges to Administrator via user interaction with a crafted HTML file or URL. **Recommendations** For versions prior to 2.23.0, update to version 2.23.0 or later to resolve the issue. As a temporary workaround, consider restricting user interaction with crafted HTML files or URLs to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do Tiny File Manager anteriores à 2.4.7 **Descrição** Uma falha de traversal de caminho na funcionalidade de upload de arquivos do tinyfilemanager.php permite que invasores remotos com contas de usuário válidas enviem arquivos PHP maliciosos para a raiz do servidor, levando à execução de código. **Recomendações** Para versões anteriores à 2.4.7, atualize para a versão 2.4.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos no tinyfilemanager.php para minimizar o risco de exploração.