Описание
Уязвимость tar
Наименование уязвимого пакета
tar
Пакет обновления
tar-2:1.30-7.el7.x86_64
Версия уязвимого пакета младше
1.30-7
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета GNU Tar или Установить обновление для пакета(ов) GNU Tar
Версия ОС
7.3
Архитектура ОС
х86_64
Дата публикации бюллетеня
25.04.2024
CVE-2023-39804
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость архиватора GNU Tar связана с неправильной обработкой атрибутов расширений в архиве PAX. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать приложению специальные данные и вызвать отказ в обслуживании
2.8 Low
CVSS3
2.1 Low
CVSS2