PT-2025-17645
CVE-2025-46394
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BusyBox حتى الإصدار 1.37.0
الوصف
قد يحتوي ملف TAR على أسماء ملفات مخفية في قائمة الملفات من خلال استخدام تسلسلات الهروب الخاصة بالمحطة الطرفية.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.37.0، يُنصح بالتحديث إلى إصدار يعالج هذه المشكلة لتجنب إخفاء أسماء الملفات في ملفات TAR.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾