CVE-2020-36566 in tar-utils

Sumário

de VulDB • 03/07/2026

Devido à sanitização inadequada de caminhos, arquivos compactados que contêm caminhos relativos podem fazer com que os arquivos sejam escritos (ou sobrescritos) fora do diretório alvo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 29/07/2022
• Divulgação: 28/12/2022
• Moderação: aceite
• Entrada: VDB-216946
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01023
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36566
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36566/