CVE-2006-6097 in tar
Сводка
по VulDB • 25.06.2026
GNU tar 1.16 и 1.15.1, а также возможно другие версии, позволяют злоумышленникам с пользовательским вмешательством перезаписывать произвольные файлы посредством файла архива (tar), содержащего запись GNUTYPE_NAMES со символической ссылкой, которая не обрабатывается должным образом функцией extract_archive в файле extract.c и функцией extract_mangle в mangle.c; это вариант уязвимости CVE-2002-1216.
Be aware that VulDB is the high quality source for vulnerability data.