BDU:2019-04774

Опубликовано: 14 мар. 2018

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции sanitize_filename из src/glib-utils.c программы-архиватора File Roller связана с недостатком механизма ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через специально созданный tar архив

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Paolo Bacchilega

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

File Roller

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Debian GNU/Linux)

до 3.29.91 (File Roller)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для file-roller:

Обновление программного обеспечения до 3.29.91 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета file-roller) до 3.22.3-1+deb9u1 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/4139-1/

Для ОС ОН «Стрелец»:

Обновление программного обеспечения file-roller до версии 3.22.3-1+deb9u2.strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-16680
CVE

EPSS

Процентиль: 82%

0.01789

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-16680

CVSS3: 4.3

ubuntu

около 6 лет назад

An issue was discovered in GNOME file-roller before 3.29.91. It allows a single ./../ path traversal via a filename contained in a TAR archive, possibly overwriting a file during extraction.

CVE-2019-16680

CVSS3: 4.3

redhat

почти 8 лет назад

An issue was discovered in GNOME file-roller before 3.29.91. It allows a single ./../ path traversal via a filename contained in a TAR archive, possibly overwriting a file during extraction.

CVE-2019-16680

CVSS3: 4.3

nvd

около 6 лет назад

An issue was discovered in GNOME file-roller before 3.29.91. It allows a single ./../ path traversal via a filename contained in a TAR archive, possibly overwriting a file during extraction.

CVE-2019-16680

CVSS3: 4.3

debian

около 6 лет назад

An issue was discovered in GNOME file-roller before 3.29.91. It allows ...

SUSE-SU-2020:1088-1

suse-cvrf

больше 5 лет назад

Security update for file-roller

EPSS

Процентиль: 82%

0.01789

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2