CVE:CVE-2013-4420
CNNVD:CNNVD-201310-268
libtar是一个可操作POSIX tar文件的C语言库。该库支持将文件压缩为tar文档或从tar文档中释放出来。
libtar 1.2.20及之前的版本中的tar_extract_glob和tar_extract_all函数中存在目录遍历漏洞。远程攻击者可借助tar文件中的目录遍历字符‘..’利用该漏洞覆盖任意文件。
solution:Upgrade feep libtar to a higher version than 1.2.20,1.2.11,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,and avoid the version (,1.2.20],1.2.11,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19