Athari katika Sanduku la KDE ambayo inaruhusu faili kuandikwa juu wakati wa kufungua kumbukumbu

Katika meneja wa kumbukumbu ya Safina iliyotengenezwa na mradi wa KDE kutambuliwa mazingira magumu (CVE-2020-16116), ambayo inaruhusu, wakati wa kufungua kumbukumbu maalum katika programu, kufuta faili nje ya saraka iliyoainishwa kwa kufungua kumbukumbu. Tatizo pia linaonekana wakati wa kufungua kumbukumbu katika meneja wa faili ya Dolphin (Extract kipengee kwenye menyu ya muktadha), ambayo hutumia utendaji wa Sanduku kufanya kazi na kumbukumbu. Udhaifu huo unafanana na tatizo lililojulikana kwa muda mrefu Zip Slip.

Utumiaji wa athari huathiriwa na kuongeza njia kwenye kumbukumbu ambazo zina herufi "../", inapochakatwa, Ark inaweza kwenda zaidi ya saraka ya msingi. Kwa mfano, kwa kutumia athari iliyobainishwa, unaweza kubatilisha hati ya .bashrc au kuweka hati katika saraka ya ~/.config/autostart ili kupanga uzinduzi wa msimbo wako kwa haki za mtumiaji wa sasa. Hundi za kutoa onyo wakati kuna kumbukumbu zenye matatizo ziliongezwa katika toleo la Ark 20.08.0. Inapatikana pia kwa marekebisho kiraka.

Chanzo: opennet.ru

Kuongeza maoni