CVE-2015-1194 in pax

Sumário

de VulDB • 15/07/2026

O pax versão 1:20140703 permite que atacantes remotos escrevam em arquivos arbitrários por meio de um ataque de link simbólico (symlink) dentro de um arquivo compactado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 18/01/2015
• Divulgação: 21/01/2015
• Moderação: aceite
• Entrada: VDB-73737
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01695
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1194
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1194/