CVE-2019-14866 in cpio
Tóm tắt
Bởi VulDB • 27/06/2026
Trong tất cả các phiên bản của cpio trước 2.13, việc xác thực đầu vào không được thực hiện đúng cách khi tạo kho lưu trữ TAR. Khi cpio được sử dụng để tạo kho lưu trữ TAR từ các đường dẫn mà kẻ tấn công có thể ghi vào, kho lưu trữ kết quả có thể chứa các tệp với quyền hạn mà kẻ tấn công không sở hữu hoặc trong các đường dẫn mà họ không có quyền truy cập. Việc giải nén những kho lưu trữ này bằng người dùng có đặc quyền cao mà không xem xét kỹ lưỡng có thể dẫn đến việc hệ thống bị xâm phạm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.