Описание
Tar 1.15.1 does not properly warn the user when extracting setuid or setgid files, which may allow local users or remote attackers to gain privileges.
Ссылки
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:gnu:tar:1.15.1:*:*:*:*:*:*:*
EPSS
Процентиль: 89%
0.03992
Низкий
10 Critical
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
CVSS3: 7
redhat
почти 21 год назад
Tar 1.15.1 does not properly warn the user when extracting setuid or setgid files, which may allow local users or remote attackers to gain privileges.
debian
почти 21 год назад
Tar 1.15.1 does not properly warn the user when extracting setuid or s ...
github
больше 4 лет назад
Tar 1.15.1 does not properly warn the user when extracting setuid or setgid files, which may allow local users or remote attackers to gain privileges.
EPSS
Процентиль: 89%
0.03992
Низкий
10 Critical
CVSS2
Дефекты
NVD-CWE-Other