Описание
In kerfuffle/jobs.cpp in KDE Ark before 20.08.0, a crafted archive can install files outside the extraction directory via ../ directory traversal.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ark | fixed | 4:20.04.3-1 | package |
Примечания
https://kde.org/info/security/advisory-20200730-1.txt
https://invent.kde.org/utilities/ark/-/commit/0df592524fed305d6fbe74ddf8a196bc9ffdb92f
EPSS
Процентиль: 77%
0.01706
Низкий
Связанные уязвимости
CVSS3: 3.3
ubuntu
больше 6 лет назад
In kerfuffle/jobs.cpp in KDE Ark before 20.08.0, a crafted archive can install files outside the extraction directory via ../ directory traversal.
CVSS3: 3.3
redhat
больше 6 лет назад
In kerfuffle/jobs.cpp in KDE Ark before 20.08.0, a crafted archive can install files outside the extraction directory via ../ directory traversal.
CVSS3: 3.3
nvd
больше 6 лет назад
In kerfuffle/jobs.cpp in KDE Ark before 20.08.0, a crafted archive can install files outside the extraction directory via ../ directory traversal.
EPSS
Процентиль: 77%
0.01706
Низкий