PT-2025-3675
CVE-2024-57966
·
تاريخ النشر
2024-12-03
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KDE ark الأقدم من 24.12.0
الوصف
توجد ثغرة أمنية في KDE ark حيث يسمح أرشيف مصمم بشكل خبيث يحتوي على مسارات ملفات تبدأ بـ ”/“ باستخراج الملفات إلى مواقع خارج الدليل المقصود. ويرجع ذلك إلى مشكلة في ملف libarchiveplugin.cpp.
التوصيات
بالنسبة للإصدارات الأقدم من 24.12.0، قم بالتحديث إلى الإصدار 24.12.0 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام وظائف libarchiveplugin.cpp حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾