Описание
Уязвимость модуля Archive::Tar интерпретатора языка программирования Perl связана с ошибкой механизма защиты обхода каталогов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти установленный контроль доступа и перезаписать произвольный файл через архивный файл, содержащий символическую ссылку и обычный файл с тем же именем
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.5 High
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
In Perl through 5.26.2, the Archive::Tar module allows remote attackers to bypass a directory-traversal protection mechanism, and overwrite arbitrary files, via an archive file containing a symlink and a regular file with the same name.
In Perl through 5.26.2, the Archive::Tar module allows remote attackers to bypass a directory-traversal protection mechanism, and overwrite arbitrary files, via an archive file containing a symlink and a regular file with the same name.
In Perl through 5.26.2, the Archive::Tar module allows remote attackers to bypass a directory-traversal protection mechanism, and overwrite arbitrary files, via an archive file containing a symlink and a regular file with the same name.
In Perl through 5.26.2, the Archive::Tar module allows remote attacker ...
EPSS
7.5 High
CVSS3
6.4 Medium
CVSS2