libarchive: directory traversal
| Package(s): | libarchive | CVE #(s): | CVE-2015-2304 | ||||||||||||||||||||||||||||||||||||||||
| Created: | March 6, 2015 | Updated: | March 30, 2015 | ||||||||||||||||||||||||||||||||||||||||
| Description: | From the Debian advisory: Alexander Cherepanov discovered that bsdcpio, an implementation of the 'cpio' program part of the libarchive project, is susceptible to a directory traversal vulnerability via absolute paths. | ||||||||||||||||||||||||||||||||||||||||||
| Alerts: |
| ||||||||||||||||||||||||||||||||||||||||||