GNU Tar GNUTYPE_NAMES远程目录遍历漏洞 CVE-2006-6097 CNNVD-200611-387
4.0
AV
AC
AU
C
I
A
发布：
2006-11-24
修订：
2018-10-17
GNU tar可创建和解压tar文档，并进行各种存档文件管理。 GNU tar在处理特定的记录时未能正确处理可能的符号链接，远程攻击者可能利用此漏洞在用户机器的任意位置创建文件。 tar的extract.c文件中的extract_archive()函数和mangle.c文件中的extract_mangle()函数会处理包含有符号链接的GNUTYPE_NAMES记录类型。如果用户受骗打开了特制的tar文件的话，就会导致覆盖任意文件。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
