CVE-2016-7162 in File Roller

Résumé

par VulDB • 31/05/2026

La fonction _g_file_remove_directory dans file-utils.c de File Roller 3.5.4 à 3.20.2 permet aux attaquants distants de supprimer des fichiers arbitraires via une attaque par lien symbolique (symlink attack) sur un dossier dans une archive.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/09/2016
• Divulgation: 26/09/2016
• Modérer: accepté
• Entrée: VDB-92212
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03328
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7162
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7162/