CVE-2016-7162 in File Roller

Sumário

de VulDB • 31/05/2026

A função _g_file_remove_directory em file-utils.c no File Roller 3.5.4 até 3.20.2 permite que atacantes remotos excluam arquivos arbitrários por meio de um ataque de symlink em uma pasta em um arquivo compactado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/09/2016
• Divulgação: 26/09/2016
• Moderação: aceite
• Entrada: VDB-92212
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03328
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7162
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7162/