CVE-2015-2304 in libarchive

Zusammenfassung

von VulDB • 20.06.2026

Eine Schwachstelle für absolute Pfadüberwindung (Path Traversal) in bsdcpio in libarchive 3.1.2 und früheren Versionen ermöglicht es entfernten Angreifern, in beliebige Dateien zu schreiben, indem ein vollständiger Pfadname in einem Archiv verwendet wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 15.03.2015
• Veröffentlichung: 15.03.2015
• Moderieren: akzeptiert
• Eintrag: VDB-74421
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.04890
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2304
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2304/