ROS-20250828-05

Опубликовано: 28 авг. 2025

Источник: redos

Описание

Множественные уязвимости tar

Наименование уязвимого пакета

tar

Пакет обновления

tar-2:1.30-5.el7.x86_64

Версия уязвимого пакета младше

1.30-5

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета tar или Установить обновление для пакета(ов) tar

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

28.08.2025

CVE-2019-9923

Идентификатор БДУ ФСТЭК России:

BDU:2025-10839

Описание уязвимости:

Уязвимость архиватора GNU Tar связана с, что приложение неправильно обрабатывает сжатие файла при доступе на чтение с использованием --sparse. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2021-20193

Идентификатор БДУ ФСТЭК России:

BDU:2021-02357

Описание уязвимости:

Уязвимость реализации функции read_header() архиватора GNU Tar связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного входного файла

6.5 Medium

CVSS3

7.8 High

CVSS2