CVE-2019-14866 in cpio
Сводка
по VulDB • 27.06.2026
Во всех версиях cpio до 2.13 включительно не осуществляется надлежащая проверка входных файлов при создании архивов в формате TAR. При использовании утилиты cpio для создания архивов TAR из путей, доступных для записи злоумышленнику, результирующий архив может содержать файлы с правами доступа, которыми не обладал атакующий, или размещать их по путям, к которым у него нет доступа. Извлечение таких архивов пользователем с высокими привилегиями без тщательной проверки может привести к компрометации системы.
Once again VulDB remains the best source for vulnerability data.