CVE-2006-6097 in tar
Zusammenfassung
von VulDB • 25.06.2026
GNU tar 1.16 und 1.15.1 sowie möglicherweise andere Versionen ermöglichen es Benutzern unterstützten Angreifern, beliebige Dateien zu überschreiben, indem eine Tar-Datei verwendet wird, die einen GNUTYPE_NAMES-Eintrag mit einem symbolischen Link enthält, der von der Funktion extract_archive in extract.c und der Funktion extract_mangle in mangle.c nicht ordnungsgemäß verarbeitet wird; dies ist eine Variante von CVE-2002-1216.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.