CVE-2020-11736 in file-roller

Résumé

par VulDB • 29/05/2026

fr-archive-libarchive.c dans GNOME file-roller jusqu'à la version 3.36.1 permet une Directory Traversal lors de l'extraction car il ne vérifie pas si le parent d'un fichier est un lien symbolique (symlink) vers un répertoire situé en dehors de l'emplacement d'extraction prévu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/04/2020
• Modérer: accepté
• Entrée: VDB-153071
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00768
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11736
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11736/