GHSA-q3rp-vvm7-j8jg

ghsaUSosv

Safearchive Path Traversal vulnerability

Advisory ansehen veröffentlicht 2024-11-04Lizenz: CC-BY-4.0

There exists a Path Traversal vulnerability in Safearchive on Platforms with Case-Insensitive Filesystems (e.g., NTFS). This allows Attackers to Write Arbitrary Files via Archive Extraction containing symbolic links. We recommend upgrading past commit f7ce9d7b6f9c6ecd72d0b0f16216b046e55e44dc

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-10389US	high7.5	0.19% (9th)	—	2024-11-04
There exists a Path Traversal vulnerability in Safearchive on Platforms with Case-Insensitive Filesystems (e.g., NTFS). This allows Attackers to Write Arbitrary Files via Archive E…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-q3rp-vvm7-j8jgADVISORY
https://github.com/google/safearchivePACKAGE
https://github.com/google/safearchive/commit/f7ce9d7b6f9c6ecd72d0b0f16216b046e55e44dcWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-10389ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan