CVE-2006-6097 in tar
सारांश
द्वारा VulDB • 25/06/2026
GNU tar 1.16 और 1.15.1, तथा संभवतः अन्य संस्करण, उपयोगकर्ता द्वारा सहायक आक्रामकों को मनमाने फ़ाइलों पर अधिकार करने की अनुमति देते हैं। यह एक टैर फ़ाइल के माध्यम से होता है जिसमें GNUTYPE_NAMES रिकॉर्ड शामिल होता है और इसमें सिंबोलिक लिंक (symbolic link) होता है, जिसे extract.c में extract_archive फ़ंक्शन और mangle.c में extract_mangle फ़ंक्शन द्वारा उचित रूप से हैंडल नहीं किया जाता। यह CVE-2002-1216 का एक प्रकार है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.