BDU:2024-02421

Сообщество свободного программного обеспечения, ООО «Ред Софт» Engrampa, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-02-05

Официальное описание

Уязвимость менеджер архивов Engrampa связана с отсутствием проверки расположение символических ссылок, что приводит к произвольной записи файлов в непредусмотренные места. Эксплуатация уязвимости может позволить нарушителю, действующему удалено, загружать файлы в произвольные места в системе

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для Engrampa: https://github.com/mate-desktop/engrampa/commit/63d5dfa9005c6b16d0f0ccd888cc859fca78f970 https://github.com/mate-desktop/engrampa/security/advisories/GHSA-c98h-v39w-3r7v

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей