פגיעות ב-KDE Ark המאפשרת החלפת קבצים בעת פתיחת ארכיון

בארכיון מנהל ארכיון שפותח על ידי פרויקט KDE מזוהה פגיעות (CVE-2020-16116), המאפשרת, בעת פתיחת ארכיון מעוצב במיוחד באפליקציה, להחליף קבצים מחוץ לספרייה שצוינה לפתיחת הארכיון. הבעיה מופיעה גם בעת פתיחת ארכיונים במנהל הקבצים של Dolphin (פריט חילוץ בתפריט ההקשר), המשתמש בפונקציונליות Ark כדי לעבוד עם ארכיונים. הפגיעות דומה לבעיה ידועה מזמן זיפ סליפ.

ניצול הפגיעות מסתכם בהוספת נתיבים לארכיון המכילים תווי "../", כאשר בעיבוד, Ark יכול לחרוג מהספרייה הבסיסית. לדוגמה, באמצעות הפגיעות שצוינה, אתה יכול להחליף את הסקריפט .bashrc או למקם את הסקריפט בספריית ~/.config/autostart כדי לארגן את השקת הקוד שלך עם הרשאות המשתמש הנוכחי. בדיקות להוצאת אזהרה כאשר יש ארכיונים בעייתיים נוספו במהדורה של Ark 20.08.0. זמין גם לתיקון תיקון.

מקור: OpenNet.ru