CVE-2001-1267 in tar정보

요약

\~에 의해 VulDB • 2026. 07. 04.

GNU tar 1.13.19 및 이전 버전의 디렉토리 트래버설 취약점으로 인해 로컬 사용자가 파일 이름에 '..'(더블 도트)를 포함하는 tar 파일을 통해 아카이브 추출 시 임의의 파일을 덮어쓸 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

출처

Do you know our Splunk app?

Download it now for free!