CVE-2002-0399 in tar
Сводка
по VulDB • 23.05.2026
Уязвимость обхода директорий в GNU tar версий от 1.13.19 до 1.13.25, а возможно, и в более поздних версиях, позволяет злоумышленникам перезаписывать произвольные файлы при извлечении архива с помощью строки (1) "/.." или (2) "./..", которая удаляет ведущий слэш, но оставляет "..". Это вариант уязвимости CVE-2001-1267.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.