未評価
An issue was discovered in GNOME file-roller before 3.29.91. It allows a single ./../ path traversal via a filename contained in a TAR archive, possib...
CVE-2019-16680
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-16680 file-roller 修正版: 3.30.0-1
参照URL
- advisory bugzilla.redhat.com
- advisory lists.debian.org
- advisory seclists.org
- advisory usn.ubuntu.com
- advisory debian.org
- patch gitlab.gnome.org
- patch gitlab.gnome.org
- report bugzilla.gnome.org