Mholt/archiver: path traversal vulnerability
概要
A flaw was discovered in the mholt/archiver package. This flaw allows an attacker to create a specially crafted tar file, which, when unpacked, may allow access to restricted files or directories. This issue can allow the creation or overwriting of files with the user's or application's privileges u...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| GitHubarchiver |
v3.0.0 以上(修正版なし)→ 記載なし |
記載なし |
| Red HatRed Hat OpenShift Container Platform 4.18 | — | 記載なし |
| Red HatRed Hat Advanced Cluster Security 3 | — | 記載なし |
| Red HatRed Hat Advanced Cluster Security 4 | — | 記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was discovered in the mholt/archiver package. This flaw allows an attacker to create a specially crafted tar file, which, when unpacked, may allow access to restricted files or directories. This issue can allow the creation or overwriting of files with the user's or application's privileges using the library.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- advisory RHSA-2025:2449
- issue RHBZ#2257749
- web access.redhat.com