PT-2026-60211 · Git · Avml
CVE-2026-61371
·
Publicado
2026-07-15
·
Atualizado
2026-07-15
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Microsoft AVML versões anteriores a 0.17.0
Descrição
Em sistemas Unix, o software pode seguir um link simbólico ao abrir um caminho de saída de destino. Isso permite a truncagem ou a sobrescrita do alvo do link simbólico. A ação destrutiva ocorre durante o processo de abertura via O TRUNC, o que pode acontecer antes que a validação completa da entrada seja concluída, condição conhecida como truncagem-antes-da-validação.
Recomendações
Atualize para a versão 0.17.0 ou posterior.
Exploit
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Avml