CVE-2020-24654

**Nome do software vulnerável e versões afetadas:

Versões do KDE Ark anteriores à 20.08.1

Descrição:

O problema está relacionado à função emitEntryFromArchiveEntry no arquivo libarchiveplugin.cpp do compactador Ark, que define incorretamente um link antes de acessar um arquivo. Isso pode ser explorado por um invasor remoto usando um arquivo tar especialmente criado, permitindo-lhe potencialmente comprometer a integridade dos dados. A vulnerabilidade pode ser usada para instalar arquivos fora do diretório de extração, conforme demonstrado por uma operação de gravação no diretório pessoal de um usuário.

Recomendações:

Para versões anteriores à 20.08.1, atualize para a versão 20.08.1 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos tar com links simbólicos até que um patch seja aplicado. Restrinja o acesso a diretórios confidenciais para minimizar o risco de exploração.