CVE-2026-78322

Nome do Software Vulnerável e Versões Afetadas file-roller (versões afetadas não especificadas)

Description Uma falha ocorre ao abrir ou extrair arquivos 7z ou RAR maliciosos que contenham uma entrada de arquivo com um caminho excessivamente longo. O mecanismo de análise da linha de progresso copia o caminho para um buffer de pilha de tamanho fixo usando uma cópia de string não limitada, o que pode desencadear um estouro de buffer de pilha (stack buffer overflow). Isso leva ao encerramento do aplicativo, resultando em uma negação de serviço. Um invasor pode explorar isso enganando a vítima para abrir ou extrair um arquivo especialmente criado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.