PT-2026-134504
CVE-2026-118599
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Epiphany الإصدارات 47.0 وما بعدها
الوصف
تحدث مشكلة في الكتابة فوق الملفات أثناء تثبيت حزم WebExtension من ملفات .xpi. في الدالة
decompress xpi thread() ضمن src/webextension/ephy-web-extension-manager.c، يؤدي استخدام libarchive مع archive read support format all() إلى السماح باستخراج ملفات TAR التي تم تغيير اسمها إلى .xpi. نظرًا لأن TAR يدعم أنواع إدخال الروابط الصلبة (hard-link) ويستخدم البرنامج خيارات archive write disk محددة، يمكن لهدف رابط صلب مصمم خصيصًا أن يتسبب في قطع ملف موجود قابل للكتابة من قبل المستخدم والكتابة فوقه بمحتوى وبتات وضع يتحكم فيها المهاجم. يحدث هذا دون ظهور مربع حوار تحذيري عندما يقوم المستخدم بتثبيت أو فتح ملف .xpi خبيث.التوصيات
تحديث Epiphany إلى إصدار يقصر دعم الأرشيف على تنسيق ZIP فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾