Программа: Python 2.5.x
Уязвимость позволяет удаленному злоумышленнику извлечь файлы из архива в произвольные директории на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при извлечении файлов из tar архивов. Атакующий может передать специально сформированные архивы, содержащие "../" последовательности, что позволит извлечь файлы в произвольные директории на целевой системе.