CVE-2001-1267 in tar
요약
\~에 의해 VulDB • 2026. 07. 04.
GNU tar 1.13.19 및 이전 버전의 디렉토리 트래버설 취약점으로 인해 로컬 사용자가 파일 이름에 '..'(더블 도트)를 포함하는 tar 파일을 통해 아카이브 추출 시 임의의 파일을 덮어쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.