PT-2020-5789 · Kde+4 · Kde Ark+4
Fabian Vogt
·
Publicado
2020-08-29
·
Atualizado
2024-06-15
·
CVE-2020-24654
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do KDE Ark anteriores à 20.08.1
Descrição:
O problema está relacionado à função
emitEntryFromArchiveEntry no arquivo libarchiveplugin.cpp do compactador Ark, que define incorretamente um link antes de acessar um arquivo. Isso pode ser explorado por um invasor remoto usando um arquivo tar especialmente criado, permitindo-lhe potencialmente comprometer a integridade dos dados. A vulnerabilidade pode ser usada para instalar arquivos fora do diretório de extração, conforme demonstrado por uma operação de gravação no diretório pessoal de um usuário.Recomendações:
Para versões anteriores à 20.08.1, atualize para a versão 20.08.1 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos tar com links simbólicos até que um patch seja aplicado. Restrinja o acesso a diretórios confidenciais para minimizar o risco de exploração.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Kde Ark
Linuxmint
Suse
Ubuntu