Уязвимость CVE-2015-0557: Информация

Описание

Open-source ARJ archiver 3.10.22 does not properly remove leading slashes from paths, which allows remote attackers to conduct absolute path traversal attacks and write to arbitrary files via multiple leading slashes in a path in an ARJ archive.

Важность: MEDIUM (5,8)

URL: https://nvd.nist.gov/vuln/detail/CVE-2015-0557
Опубликовано: 8 апреля 2015 г.
Изменено: 1 июля 2017 г.
Идентификатор типа ошибки: CWE-22

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
arjsisyphus3.10.22-alt83.10.22-alt9ALT-PU-2022-2889-1308725Исправлено
arjsisyphus_e2k3.10.22-alt83.10.22-alt9ALT-PU-2022-6685-1-Исправлено
arjsisyphus_riscv643.10.22-alt83.10.22-alt9ALT-PU-2022-6736-1-Исправлено
arjp103.10.22-alt93.10.22-alt9ALT-PU-2022-2941-1308983Исправлено
arjp10_e2k3.10.22-alt93.10.22-alt9ALT-PU-2022-6796-1-Исправлено
arjc10f13.10.22-alt93.10.22-alt9ALT-PU-2022-2941-1308983Исправлено
arjc9f23.10.22-alt93.10.22-alt9ALT-PU-2022-3067-1309706Исправлено
arjp113.10.22-alt83.10.22-alt9ALT-PU-2022-2889-1308725Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=774435
  • Exploit
[oss-security] 20150105 Re: CVE Request: arj: symlink directory traversal and directory traversal via //multiple/leading/slash
    [oss-security] 20150103 CVE Request: arj: symlink directory traversal and directory traversal via //multiple/leading/slash
      DSA-3213
        MDVSA-2015:201
          FEDORA-2015-5603
            FEDORA-2015-5546
              FEDORA-2015-5524
                71895
                  GLSA-201612-15

                      1. Конфигурация 1

                        cpe:2.3:a:arj_software:arj_archiver:*:*:*:*:*:*:*:*
                        End including
                        3.10.22

                        Конфигурация 2

                        cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*
                        cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*
                        cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*
                    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                    Версия: v24.9.1
                    Наверх