PT-2026-43163
CVE-2026-42497
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Archive::Tar السابقة للإصدار 3.08
الوصف
يسمح برنامج Archive::Tar الخاص بلغة Perl باستخراج روابط ثابتة (hardlinks) إلى مسارات يسيطر عليها المهاجم خارج دليل الاستخراج المقصود. تقوم الدالة
make special file() بتمرير اسم الرابط (linkname) الموجود في رأس ملف tar إلى الدالة link() دون التحقق من صحتها مقابل المسارات المطلقة أو مقاطع ..، مما يؤدي إلى إنشاء رابط ثابت يشترك في inode ملف الضحية. ويؤدي أي كتابة لاحقة عبر الاسم المستخرج إلى تعديل ملف الضحية. بالإضافة إلى ذلك، فإن كتلة chmod و chown و utime بعد الاستخراج في extract file() تطبق وضع رأس ملف tar ومالكه والطوابع الزمنية على inode المشترك أثناء الاستخراج، حيث إنها محمية فقط ضد الروابط الرمزية عبر -l.التوصيات
قم بالتحديث إلى الإصدار 3.08 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾