CVE:CVE-2021-28650
CNNVD:CNNVD-202103-1082
Gnome gnome-autoar是Gnome社区的一款为GNOME应用程序提供窗口小部件和gschemas功能的组件。
GNOME gnome-autoar before 0.3.1 存在后置链接漏洞，该漏洞允许在提取过程中遍历目录，因为在某些复杂的情况下，它不检查文件的父文件是否是符号链接。
solution:Upgrade gnome gnome-autoar to a higher version than 0.3.1,and avoid the version (,0.3.1); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34