PT-2024-11774 · Fdupes+1 · Fdupes+1

Wolfgang Frisch · Publicado 2024-04-26 · Atualizado 2024-10-27 · CVE-2022-48682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FDUPES anteriores à 2.2.0

Descrição

Uma condição de corrida TOCTOU na função deletefiles permite a exclusão arbitrária de arquivos por meio de um link simbólico.

Recomendações

Para versões do FDUPES anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2022-48682

OESA-2024-1532

OESA-2024-1615

OESA-2024-1616

Produtos afetados

Debian

Fdupes

Referências · 18

• https://github.com/adrianlopezroche/fdupes/compare/v2.1.2...v2.2.0 · Nota
• https://github.com/adrianlopezroche/fdupes/commit/85680897148f1ac33b55418e00334116e419717f · Nota
• https://github.com/adrianlopezroche/fdupes/blob/4b6bcde1b3eb1cebe87cd30814f7d6cf4ee46e95/fdupes.c · Nota
• https://osv.dev/vulnerability/OESA-2024-1615 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-48682 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-48682 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-48682 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1532 · Nota
• https://osv.dev/vulnerability/OESA-2024-1532 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-48682 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1616 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-48682 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-1616 · Aviso do Fabricante
• https://bugzilla.suse.com/show_bug.cgi?id=1200381 · Nota
• https://osv.dev/vulnerability/CVE-2022-48682 · Aviso do Fabricante