CVE-2019-14866 in cpio
要約
〜によって VulDB • 2026年06月27日
2.13より前のすべてのバージョンのcpioでは、TARアーカイブを生成する際に入力ファイルが適切に検証されません。攻撃者が書き込み可能なパスからTARアーカイブを作成するためにcpioを使用した場合、作成されたアーカイブには、攻撃者が権限を持っていなかったパーミッションを持つファイルや、アクセスできなかったパス内のファイルが含まれる可能性があります。これらのアーカイブを慎重に確認せずに特権ユーザーで展開すると、システムが侵害される原因となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.