CVE-2018-0496

HOCH 7.5CVE-2018-0496 · Published 12/06/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-0496 ist eine Schwachstelle (HOCH (CVSS 7.5)) in dfarc (dinknetwork), dfarc2 (dinknetwork).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.4%, höher als bei 84.2% aller Schwachstellen.
Abhilfe: auf 3.14 oder neuer aktualisieren.

Package	Affected versions	Patched versions
dfarc dinknetwork	`< 3.14`	`3.14`
dfarc2 dinknetwork	`< 3.14`	`3.14`

Description

Directory traversal issues in the D-Mod extractor in DFArc and DFArc2 (as well as in RTsoft's Dink Smallwood HD / ProtonSDK version) before 3.14 allow an attacker to overwrite arbitrary files on the user's system.

References

git.savannah.gnu.org/cgit/freedink/dfarc.git/commit · Patch
lists.debian.org/debian-lts-announce/2019/02/msg00033.html · Mailing List
savannah.gnu.org/forum/forum.php · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free