FICHE CVE
CVE-2016-7162
Publiée le 2016-09-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
File Roller (le gestionnaire d'archives utilisé dans de nombreuses distributions Linux basées sur GNOME) est vulnérable à une attaque par lien symbolique (symlink). Un attaquant peut tromper le logiciel pour lui faire supprimer des fichiers arbitraires sur votre système en incluant un dossier spécialement conçu dans une archive compressée. Cela peut être déclenché à distance, sans authentification ni interaction de l'utilisateur, si le système traite automatiquement ces archives.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The _g_file_remove_directory function in file-utils.c in File Roller 3.5.4 through 3.20.2 allows remote attackers to delete arbitrary files via a symlink attack on a folder in an archive.