CVE-2016-6232

Опубликовано: 02 авг. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in KArchive before 5.24, as used in KDE Frameworks, allows remote attackers to write to arbitrary files via a ../ (dot dot slash) in a filename in an archive file, related to KNewsstuff downloads.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:kde:karchives:*:*:*:*:*:*:*:*

Версия до 5.24 (включая)

EPSS

Процентиль: 90%

0.05654

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2016-6232

CVSS3: 7.5

ubuntu

больше 9 лет назад

CVE-2016-6232

CVSS3: 7.5

debian

больше 9 лет назад

Directory traversal vulnerability in KArchive before 5.24, as used in ...

GHSA-5r9j-pp34-8hph

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05654

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22