Описание
libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absolute path from an archive.
| Релиз | Статус | Примечание |
|---|---|---|
| devel | not-affected | 4:24.12.1-0ubuntu1 |
| esm-apps-legacy/xenial | needs-triage | |
| esm-apps/bionic | needs-triage | |
| esm-apps/focal | needs-triage | |
| esm-apps/jammy | needs-triage | |
| esm-apps/noble | needs-triage | |
| esm-apps/resolute | not-affected | 4:24.12.1-0ubuntu1 |
| esm-apps/xenial | ignored | end of ESM support, was needs-triage |
| focal | ignored | end of standard support, was needs-triage |
| jammy | needs-triage |
Показывать по
EPSS
5 Medium
CVSS3
Связанные уязвимости
libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absolute path from an archive.
libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absol ...
libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absolute path from an archive.
Уязвимость сценария libarchiveplugin.cpp графической утилиты для упаковки и распаковки файлов Ark среды рабочего стола KDE, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
EPSS
5 Medium
CVSS3