Nome do Software Vulnerável e Versões Afetadas cargo-c (versões afetadas não especificadas)

Description A biblioteca tar-rs incorporada no cargo-c manipula incorretamente links simbólicos (symlinks) durante a descompactação de arquivos tar. Um invasor remoto poderia explorar isso fornecendo um arquivo especialmente criado, permitindo a modificação de permissões de diretórios arbitrários fora da raiz de extração, o que poderia potencialmente levar à escalada de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.