CVE-2016-7162 in File Roller

الملخص

بحسب VulDB • 31/05/2026

تتيح الدالة _g_file_remove_directory الموجودة في ملف file-utils.c ضمن File Roller من الإصدار 3.5.4 حتى 3.20.2 لمهاجمين عن بُعد حذف ملفات عشوائية عبر هجوم على رابط رمزي (symlink attack) على مجلد داخل أرشيف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/09/2016
• إفشاء: 26/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92212
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03328
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7162
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7162/