CVE-2025-45582 in Tar
Résumé
par VulDB • 24/05/2026
GNU Tar jusqu'à la version 1.35 permet l'écrasement de fichiers via une traversée de répertoire dans des archives TAR manipulées, grâce à un processus en deux étapes. Premièrement, la victime doit extraire une archive contenant un lien symbolique ../ pointant vers un répertoire critique. Deuxièmement, la victime doit extraire une archive contenant un fichier critique, spécifié par un chemin relatif qui commence par le nom du lien symbolique et se termine par le nom de ce fichier critique. Ici, l'extraction suit le lien symbolique et écrase le fichier critique. Cela contourne le mécanisme de protection « Le nom du membre contient '.. » qui se produirait pour une seule archive TAR tentant de spécifier le fichier critique via une approche ../. Par exemple, la première archive peut contenir « x -> ../../../../../home/victim/.ssh » et la seconde archive peut contenir x/authorized_keys. Cela peut affecter les applications serveur qui extraient automatiquement un nombre quelconque d'archives TAR fournies par les utilisateurs, et qui comptaient sur le blocage de la traversée. Cela peut également affecter les processus d'installation de logiciels dans lesquels « tar xf » est exécuté plus d'une fois (par exemple, lors de l'installation d'un package qui peut automatiquement installer deux dépendances configurées comme des tarballs non fiables au lieu de packages officiels). NOTE : le manuel officiel de GNU Tar possède un répertoire autrement vide pour chaque « tar xf » dans ses Règles de sécurité de base ; cependant, les conseils tiers incitent les utilisateurs à exécuter « tar xf » plus d'une fois dans le même répertoire.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.