PT-2026-64148 · Datasets · Datasets
CVSS v3.1
6.6
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Datasets الأقدم من 5.01
الوصف
توجد مشكلة تتعلق باتباع الروابط الرمزية في الدالة
Extractor.extract(). يمكن للمهاجمين المحليين كتابة ملفات عشوائية عن طريق زرع روابط رمزية مسبقًا (اختصارات تشير إلى ملف أو دليل آخر) في مسارات إخراج يمكن التنبؤ بها. في بيئات ذاكرة التخزين المؤقت المشتركة، يتيح ذلك إعادة توجيه عملية استخراج الأرشيف إلى مواقع عشوائية في نظام الملفات، مما قد يؤدي إلى الكتابة فوق الملفات الحساسة، أو تصعيد الامتيازات، أو تنفيذ التعليمات البرمجية.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على التعديل ad2d853.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
Extractor.extract() لمنع المستخدمين غير المصرح لهم من تشغيل عمليات استخراج الأرشيف.استغلال
إصلاح
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Datasets