CVE-2026-104983
Açıklama
Linux Mint Xreader'ın 4.6.9 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. PDF Attachment Saving Handler bileşeninin shell/ev-window.c dosyasındaki g_file_get_child fonksiyonu etkilenmektedir. attachment argümanının bu şekilde manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Proje yöneticilerinden biri, "EPUB desteği Xreader'dan kaldırılmış ve Xepub içinde yeniden uygulanmış" olduğu için bu sorunu "tamamlandı" olarak kapatmıştır. Kod analizi, bunun durumun yanlış anlaşılması olabileceğini göstermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux_mint xreader | 4.6.0, 4.6.1, 4.6.2, 4.6.3, 4.6.4, 4.6.5, 4.6.6, 4.6.7, 4.6.8, 4.6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.