CVE-2026-118599

Nome do Software Vulnerável e Versões Afetadas Epiphany versões 47.0 e posteriores

Descrição Um problema de sobrescrita de arquivo ocorre durante a instalação de pacotes WebExtension a partir de arquivos .xpi. Na função decompress xpi thread() em src/webextension/ephy-web-extension-manager.c, o uso do libarchive com archive read support format all() permite a extração de arquivos TAR renomeados como .xpi. Como o TAR suporta tipos de entrada de hard-link e o software utiliza opções específicas de archive write disk, um alvo de hard-link especialmente criado pode fazer com que um arquivo existente gravável pelo usuário seja truncado e sobrescrito com conteúdo e bits de modo controlados pelo invasor. Isso ocorre sem um diálogo de aviso quando o usuário instala ou abre um arquivo .xpi malicioso.

Recomendações Atualize o Epiphany para uma versão que restrinja o suporte de arquivos apenas ao formato ZIP.