PT-2020-6228 · Kde+4 · Kde Ark+5
Dominik Penner
·
Publicado
2020-07-31
·
Atualizado
2024-06-15
·
CVE-2020-16116
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do KDE Ark anteriores à 20.08.0
Descrição
O problema está relacionado à função
Job::onEntry no arquivo jobs.cpp do compactador KDE Ark, que apresenta restrições incorretas de nomes de caminho. Isso pode permitir que um invasor remoto comprometa a integridade de informações protegidas. A vulnerabilidade pode ser explorada por um arquivo compactado malicioso, permitindo a instalação de arquivos fora do diretório de extração por meio de traversal de diretório ../. Esse problema também é observado ao extrair arquivos compactados no gerenciador de arquivos Dolphin, que utiliza a funcionalidade do Ark. O problema é semelhante ao conhecido problema Zip Slip.Recomendações
Para versões do KDE Ark anteriores à 20.08.0, atualize para a versão 20.08.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a extração de arquivos no gerenciador de arquivos Dolphin e evite usar a traversal de diretório
../ em arquivos compactados até que o problema seja resolvido. Restrinja o acesso ao arquivo vulnerável kerfuffle/jobs.cpp para minimizar o risco de exploração. Evite usar a função Job::onEntry no arquivo jobs.cpp afetado até que um patch esteja disponível.Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Dolphin
Kde Ark
Linuxmint
Suse
Ubuntu