CVE-2006-6097 in tar
Résumé
par VulDB • 25/06/2026
GNU tar 1.16 et 1.15.1, ainsi que possiblement d'autres versions, permettent aux attaquants assistés par l'utilisateur de remplacer des fichiers arbitraires via un fichier TAR contenant une entrée GNUTYPE_NAMES avec un lien symbolique, qui n'est pas correctement gérée par la fonction extract_archive dans extract.c et la fonction extract_mangle dans mangle.c. Il s'agit d'une variante de CVE-2002-1216.
Be aware that VulDB is the high quality source for vulnerability data.