PT-2021-12081 · Github.Com/Whyrusleeping/Tar Utils+3 · Github.Com/Whyrusleeping/Tar-Utils+1

CVE-2020-36566

·

Publicado

2021-07-28

·

Atualizado

2025-04-11

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição:
O problema é causado por uma sanitização inadequada de caminhos, permitindo que arquivos compactados com caminhos relativos gravem ou sobrescrevam arquivos fora do diretório pretendido.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-36566
GHSA-JPF8-H7H7-3PPM
GO-2021-0106

Produtos afetados

Github.Com/Whyrusleeping/Tar-Utils
Tar-Utils