JVNDB-2026-017592

horsicqのDetect-It-Easyにおける相対パストラバーサルの脆弱性

Detect-It-Easyのバージョン3.21以前にはパス・トラバーサルの脆弱性が存在し、攻撃者は相対パストラバーサルや絶対パスを含む悪意のあるアーカイブエントリを作成することで、ファイルシステムに任意のファイルを書き込むことが可能です。攻撃者はアーカイブの抽出時に不十分なパス正規化を悪用し、意図された抽出ディレクトリの外部にファイルを書き込み、ユーザーのスタートアップスクリプトを上書きして持続的なコード実行を実現できます。

horsicq

• Detect-It-Easy 3.21 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

VulnCheck

• VulnCheck : Detect-It-Easy < 3.21 Path Traversal Arbitrary File Write  | Advisories | VulnCheck

1. 相対パストラバーサル(CWE-23) [その他]

1. CVE-2026-43616

1. National Vulnerability Database (NVD) : CVE-2026-43616
2. 関連文書 : chore: update Formats - add path traversal detection in extraction  horsicq/DIE-engine@cbbe168  GitHub
3. 関連文書 : feat: add path traversal detection in archive extraction  horsicq/Formats@56cdf50  GitHub
4. 関連文書 : Release 3.21  horsicq/DIE-engine  GitHub
5. 関連文書 : GitHub - horsicq/Detect-It-Easy: Program for determining types of files for Windows, Linux and MacOS.  GitHub
6. 関連文書 : chore: update XArchive - improve path security and delegate methods  horsicq/DIE-engine@7fd300b  GitHub
7. 関連文書 : refactor: improve path security and delegate methods  horsicq/XArchive@6a2aa84  GitHub

• [2026年06月03日]
    掲載