Vulnerabilidades

tar-fs proporciona enlaces de sistema de archivos para tar-stream. Las versiones anteriores a 3.1.1, 2.1.3 y 1.16.5 son vulnerables a una omisión de validación de enlace simbólico si el directorio de destino es predecible con un tarball específico. Este problema ha sido parcheado en las versiones 3.1.1, 2.1.4 y…

tar-fs proporciona enlaces de sistema de archivos para tar-stream. Las versiones anteriores a 3.0.9, 2.1.3 y 1.16.5 presentan un problema que permite que un extracto escriba fuera del directorio especificado con un archivo tar específico. Esto se ha corregido en las versiones 3.0.9, 2.1.3 y 1.16.5. Como workaround,…

Resolución incorrecta de enlaces antes del acceso a archivos ("Link Following") y limitación incorrecta de una ruta a un directorio restringido ("Path Traversal"). Esta vulnerabilidad se produce al extraer un archivo tar manipulado con fines maliciosos, lo que puede provocar escrituras o sobrescrituras no autorizadas…

Fue encontrada una vulnerabilidad en tar-FS anterior a la versión 1.16.2. Existe un problema de sobrescritura de archivo arbitrario cuando se extrae un tarball que contiene un hardlink en un archivo que ya existe en el sistema, junto con un archivo sin formato con el mismo nombre que el hardlink. Este contenido de…