CVE-2015-2304 in libarchive

Resumen

por VulDB • 2026-06-29

Una vulnerabilidad de traversing di percorso assoluto en bsdcpio dentro de libarchive versiones 3.1.2 y anteriores permite que atacantes remotos escriban en archivos arbitrarios mediante un nombre de ruta completo en un archivo comprimido (archivo).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-03-15
• Divulgación: 2015-03-15
• Moderación: aceptado
• Artículo: VDB-74421
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.04890
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2304
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2304/