Переполнение буфера при обработке архивных файлов в Midnight Commander

Описание: Уязвимость обнаружена в Midnight Commander. Злонамеренный архивный файл может заставить приложение выполнить произвольный код.

'vfs/direntry.c' использует неинициализированный буфер для обработки символьных ссылок (symlinks) в архивных файлах. Недостаток расположен в функции vfs_s_resolve_symlink(). Удаленный пользователь может сконструировать злонамеренный архив, который выполнит произвольный код с привилегиями пользователя просматривающего архив, используя Midnight Commander.

Пример/Эксплоит:

URL производителя: http://www.securitylab.ru/_exploits/exp.tgz

Решение: Не используйте Midnight Commander для просмотра архивных файлов.