CVE-2026-78322
Açıklama
file-roller'da bir kusur bulundu. Aşırı uzun yola sahip bir dosya girdisi içeren kötü niyetli bir 7z veya RAR arşivi açıldığında veya çıkarıldığında, file-roller'ın ilerleme satırı ayrıştırması yolu sınırsız bir dize kopyalama kullanarak sabit boyutlu bir yığın arabelleğine kopyalar. Bu, bir yığın arabellek taşmasını tetikleyebilir ve file-roller'ın sonlanmasına neden olarak hizmet reddiyle sonuçlanabilir. Bu kusurdan yararlanmak için mağdurun hazırlanmış arşivi file-roller kullanarak açması veya çıkarması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.