A flaw was found in BusyBox. Incomplete path sanitization in its archive extraction utilities allows an attacker to craft malicious archives that when extracted, and under specific conditions, may write to files outside the intended directory. This can lead to arbitrary file overwrite, potentially enabling code execution through the modification of sensitive system files.
BusyBox archive extraction utilities contain incomplete path sanitization allowing attackers to craft malicious archives that write files outside intended directories. This vulnerability enables arbitrary file overwrite and potential code execution through modification of sensitive system files.
تحتوي أداة BusyBox على ثغرة في تطهير المسار عند استخراج الأرشيفات تسمح بكتابة الملفات خارج الدليل المقصود. يمكن للمهاجمين استغلال هذه الثغرة لتعديل ملفات النظام الحساسة وتحقيق تنفيذ أكواد عشوائية.
BusyBox أدوات استخراج الأرشيفات تحتوي على تطهير مسار غير كامل يسمح للمهاجمين بإنشاء أرشيفات ضارة تكتب ملفات خارج الدلائل المقصودة. يمكن لهذه الثغرة تمكين الكتابة إلى ملفات عشوائية وتنفيذ أكواد محتملة من خلال تعديل ملفات النظام الحساسة.
Update BusyBox to the latest patched version immediately. Validate and sanitize all archive extraction operations. Implement strict file permission controls and restrict archive extraction to isolated directories. Monitor system file modifications and implement integrity checking for critical system files.
قم بتحديث BusyBox إلى أحدث إصدار مصحح فوراً. تحقق من صحة وتطهير جميع عمليات استخراج الأرشيفات. طبق ضوابط صارمة على أذونات الملفات وقيد استخراج الأرشيفات إلى دلائل معزولة. راقب تعديلات ملفات النظام وطبق فحص السلامة للملفات الحساسة.