Программа: PEAR Archive_Tar 1.3.1 и более ранние версии

Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.
Уязвимость существует при распаковке Tar архивов. Удаленный пользователь может с
помощью специально сформированного Tar архива, содержащего в имени файла символы
обхода каталога, сохранить файл в произвольное место на диске.
 



Оставить мнение