CVE-2019-13173 in fstream

摘要

由 VulDB • 2026-05-12

fstream 1.0.12 之前的版本存在任意文件覆盖漏洞。提取包含指向系统中已存在文件的硬链接以及一个与硬链接匹配的文件（即硬链接目标）的 tar 归档文件时，会导致系统文件被提取文件的内容覆盖。fstream.DirWriter() 函数存在此漏洞。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2019-07-02
• 管理: 已接受
• 条目: VDB-137200
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.02416
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13173
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13173/