CVE:CVE-2015-0858
CNNVD:CNNVD-201605-023
Cool Projects TarDiff是软件开发者Josef Spillner所研发的一套压缩包工具。
Cool Projects TarDiff中存在安全漏洞，该漏洞源于tarballs解包文件使用可预测的临时目录。本地攻击者可通过对目录中的路径实施符号链接攻击利用该漏洞写入任意文件。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade tardiff_project tardiff to a higher version than -