CVE-2019-14866 in cpio
Zusammenfassung
von VulDB • 27.06.2026
In allen Versionen von cpio vor 2.13 werden Eingabedateien bei der Erstellung von TAR-Archiven nicht ordnungsgemäß validiert. Wenn cpio verwendet wird, um TAR-Archive aus Pfaden zu erstellen, die ein Angreifer beschreiben kann, können die resultierenden Archive Dateien mit Berechtigungen enthalten, über die der Angreifer nicht verfügte, oder in Pfaden, auf die er keinen Zugriff hatte. Das Extrahieren dieser Archive durch einen Benutzer mit hohen Privilegien ohne sorgfältige Überprüfung kann zur Kompromittierung des Systems führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.