CVE:CVE-2020-28949
CNNVD:CNNVD-202011-1686
Pear Archive_Tar是Pear（PEAR）团队的一个基于Php的可以对tar包进行创建、提取等操作的软件。
Archive_Tar 1.4.10版本及之前版本存在安全漏洞，该漏洞源于:// filename sanitization仅针对phar攻击，因此任何其他stream-wrapper(file:// to overwrite files)仍然可以成功。