Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2025-55188

Опубликовано: 08 авг. 2025
Источник: ubuntu
Приоритет: medium
CVSS3: 3.6

Описание

7-Zip before 25.01 does not always properly handle symbolic links during extraction.

РелизСтатусПримечание
devel

not-affected

25.01+dfsg-2
esm-apps/jammy

needs-triage

esm-apps/noble

needs-triage

esm-apps/resolute

not-affected

25.01+dfsg-2
jammy

needs-triage

noble

needs-triage

plucky

ignored

end of life, was needs-triage
questing

ignored

end of life, was needs-triage
resolute

not-affected

25.01+dfsg-2
upstream

released

25.01+dfsg-1

Показывать по

РелизСтатусПримечание
devel

DNE

esm-apps-legacy/xenial

needs-triage

esm-apps/bionic

needs-triage

esm-apps/focal

needs-triage

esm-apps/jammy

needs-triage

esm-apps/noble

not-affected

esm-apps/xenial

ignored

end of ESM support, was needs-triage
esm-infra-legacy/trusty

needs-triage

jammy

needs-triage

noble

not-affected

16.02+transitional.1

Показывать по

3.6 Low

CVSS3

Связанные уязвимости

CVSS3: 3.6
nvd
около 1 года назад

7-Zip before 25.01 does not always properly handle symbolic links during extraction.

CVSS3: 3.6
debian
около 1 года назад

7-Zip before 25.01 does not always properly handle symbolic links duri ...

CVSS3: 2.7
github
около 1 года назад

7-Zip before 25.01 does not always properly handle symbolic links during extraction.

CVSS3: 3.6
fstec
около 1 года назад

Уязвимость файлового архиватора 7-Zip, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю обойти ограничения безопасности

CVSS3: 3.6
altlinux
около 1 года назад

ALT-PU-2025-11829: package `7-zip` update to version 25.01-alt1

3.6 Low

CVSS3