tar: symlink path traversal vulnerability
| Package(s): | tar | CVE #(s): | CVE-2007-4131 | ||||||||||||||||||||||||||||||||||||||||
| Created: | August 23, 2007 | Updated: | December 28, 2007 | ||||||||||||||||||||||||||||||||||||||||
| Description: | The tar utility has a symlink path traversal vulnerability involving extracted archives. Maliciously created tar archives can be used to write arbitrary data to files that the tar user has write access to. | ||||||||||||||||||||||||||||||||||||||||||
| Alerts: |
| ||||||||||||||||||||||||||||||||||||||||||