Pandora содержит уязвимость обхода пути в своем обработчике извлечения архива. При обработке специально созданного архива или образа диска можно было использовать пути к файлам, контролируемые злоумышленником, не гарантируя, что конечный пункт назначения останется в предполагаемом каталоге извлечения. Злоумышленник, способный отправить вредоносный файл на анализ, может использовать последовательности обхода путей или созданные пути, чтобы заставить извлеченный контент быть записан за пределы назначенного каталога для извлечения, потенциально перезаписывая файлы, доступные рабочему процессу Pandora.
Успешная эксплуатация может привести к несанкционированному изменению приложений или системных файлов, отказу в обслуживании и потенциально дальнейшему компрометации в зависимости от разрешений процесса Pandora и файлов, которые могут быть перезаписаны. Уязвимость устраняется путем разрешения каждого пути назначения для извлечения перед записью и проверки того, что он остается ниже ожидаемого каталога для извлечения. Попытки извлечения, разрешающиеся за пределами этого каталога, отклоняются и сообщаются как попытки обхода пути.
Показать оригинальное описание (EN)
Pandora contains a path traversal vulnerability in its archive extraction worker. When processing a specially crafted archive or disk image, attacker-controlled file paths could be used without ensuring that the resulting destination remained within the intended extraction directory. An attacker able to submit a malicious file for analysis could use path traversal sequences or crafted paths to cause extracted content to be written outside the designated extraction directory, potentially overwriting files accessible to the Pandora worker process. Successful exploitation could result in unauthorized modification of application or system files, denial of service, and potentially further compromise depending on the permissions of the Pandora process and the files that can be overwritten. The vulnerability is addressed by resolving each extraction destination path before writing and verifying that it remains below the expected extraction directory. Extraction attempts resolving outside this directory are rejected and reported as path traversal attempts.
Характеристики атаки
Последствия
Строка CVSS v4.0