PT-2025-29264
CVE-2025-45582
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات GNU Tar حتى الإصدار 1.35
الوصف:
يُعتبر برنامج GNU Tar حتى الإصدار 1.35 عرضة لثغرة أمنية تتعلق بتجاوز الدلائل، مما يسمح بالكتابة فوق الملفات الموجودة داخل ملفات TAR التي تم التلاعب بها. تتطلب هذه الثغرة عملية من خطوتين: أولاً، استخراج ملف يحتوي على رابط رمزي
../ إلى دليل حرج، وثانياً، استخراج ملف يحتوي على ملف حرج محدد عبر مسار نسبي يبدأ باسم الرابط الرمزي. يتجاوز هذا الإجراء آلية الحماية القياسية التي تمنع الوصول إلى الملفات عبر مسارات تحتوي على ... ومن أمثلة هذا الهجوم ملف يحتوي على ”x -> ../../../../../home/victim/.ssh“ يتبعه ملف يحتوي على ”x/authorized keys“، مما قد يؤدي إلى الكتابة فوق ملف authorized keys. قد تؤثر هذه المشكلة على تطبيقات الخادم التي تقوم تلقائيًا بفك ضغط ملفات TAR المقدمة من المستخدم، وعلى عمليات تثبيت البرامج التي تتضمن أوامر tar xf متعددة.التوصيات:
الإصدارات الأقدم من 1.36 متأثرة بهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾