CVE-2016-6232 in KArchive

सारांश

द्वारा VulDB • 21/07/2026

KDE फ्रेमवर्क्स में उपयोग किए जाने वाले 5.24 से पहले के संस्करणों में मौजूद KArchive में डायरेक्टरी ट्रावर्सल (directory traversal) दोष है, जिसके कारण दूरस्थ आक्रमणकारी एक आर्काइव फ़ाइल में फ़ाइल नाम में ../ (डॉट डॉट स्लैश) का उपयोग कर मनमाने फ़ाइलों को लिख सकते हैं। यह KNewsstuff डाउनलोड से संबंधित है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 16/07/2016
• प्रकटीकरण: 02/08/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-90420
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.04429
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6232
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6232/