Bregusrwydd yn KDE Ark sy'n caniatΓ‘u i ffeiliau gael eu trosysgrifo wrth agor archif

Yn yr Arch rheolwr archif a ddatblygwyd gan y prosiect KDE a nodwyd bregusrwydd (CVE-2020-16116), sy'n caniatΓ‘u, wrth agor archif a ddyluniwyd yn arbennig mewn cymhwysiad, i drosysgrifo ffeiliau y tu allan i'r cyfeiriadur a nodir ar gyfer agor yr archif. Mae'r broblem hefyd yn ymddangos wrth agor archifau yn y rheolwr ffeiliau Dolphin (Eitem echdynnu yn y ddewislen cyd-destun), sy'n defnyddio'r swyddogaeth Arch i weithio gydag archifau. Mae'r bregusrwydd yn debyg i broblem hir hysbys Slip Sip.

Daw ymelwa ar y bregusrwydd i lawr i ychwanegu llwybrau i'r archif sy'n cynnwys cymeriadau β€œ../”, pan gaiff ei brosesu, gall Ark fynd y tu hwnt i'r cyfeiriadur sylfaenol. Er enghraifft, gan ddefnyddio'r bregusrwydd penodedig, gallwch drosysgrifo'r sgript .bashrc neu osod y sgript yn y cyfeiriadur ~/.config/autostart i drefnu lansiad eich cod gyda breintiau'r defnyddiwr presennol. Ychwanegwyd sieciau i roi rhybudd pan fo archifau problemus yn natganiad Ark 20.08.0. Hefyd ar gael i'w gywiro clwt.

Ffynhonnell: opennet.ru

Ychwanegu sylw