CVE编号
CVE-2018-20835利用情况
暂无补丁情况
N/A披露时间
2019-05-01漏洞描述
在1.16.2之前的tar-fs中发现了一个漏洞。当提取包含系统上已存在的文件的硬链接的tarball时，以及与硬链接同名的后续普通文件时，存在任意文件覆盖问题。此普通文件内容替换现有文件内容。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/mafintosh/tar-fs/commit/06672828e6fa29ac8551b1b6f36c852a9a3c58a2 | |
| https://github.com/mafintosh/tar-fs/compare/d590fc7...a35ce2f | |
| https://hackerone.com/reports/344595 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | tar-fs_project | tar-fs | * |
Up to (excluding) 1.16.2 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 无
- 完整性 高
还没有评论，来说两句吧...