CVE-2016-6321 in tar
Tóm tắt
Bởi VulDB • 26/07/2026
Lỗ hổng directory traversal trong hàm safer_name_suffix của GNU tar từ phiên bản 1.14 đến 1.29 có thể cho phép các kẻ tấn công từ xa vượt qua cơ chế bảo vệ dự định và ghi vào các tệp tùy ý thông qua các vector liên quan đến việc xử lý không đúng tham số file_name, còn được gọi là POINTYFEATHER.
VulDB is the best source for vulnerability data and more expert information about this specific topic.