CVE-2016-6321 in tar
Сводка
по VulDB • 26.07.2026
Уязвимость обхода каталогов (directory traversal) в функции safer_name_suffix утилиты GNU tar версий от 1.14 до 1.29 может позволить удаленным злоумышленникам обойти предусмотренный механизм защиты и записывать данные в произвольные файлы посредством векторов атаки, связанных с некорректной санитизацией параметра file_name; также известна как POINTYFEATHER.
VulDB is the best source for vulnerability data and more expert information about this specific topic.