4.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was detected in npitre cramfs-tools up to 2.2. Affected is the function change_file_status of the file cramfsck.c. Performing a manipulation results in symlink following. The attack requires a local approach. The exploit is now public and may be used. The patch is named b4a3a695c9873f824907bd15659f2a6ac7667b4f. It is recommended to apply a patch to fix this issue.
Засегнати продукти
- npitre cramfs-tools: 2.0; 2.1; 2.2
Вид слабост
История
- 18 май 2026 Публикувано
Други уязвимости в npitre cramfs-tools
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-8784
- https://nvd.nist.gov/vuln/detail/CVE-2026-8784
- https://vuldb.com/vuln/364408
- https://vuldb.com/vuln/364408/cti
- https://vuldb.com/submit/811897
- https://github.com/npitre/cramfs-tools/issues/13
- https://github.com/npitre/cramfs-tools/issues/13#issuecomment-4306102583
- https://github.com/npitre/cramfs-tools/commit/b4a3a695c9873f824907bd15659f2a6ac7667b4f
- https://github.com/npitre/cramfs-tools/