CVE:CVE-2022-48303
CNNVD:CNNVD-202301-2342
GNU Tar是美国GNU社区的一套用于创建tar格式文件的工具。
GNU Tar 1.34及之前版本存在安全漏洞，该漏洞源于存在一个单字节越界读取，导致使用未初始化的内存进行条件跳转。
solution:Upgrade gnu tar to a higher version than 1.34,and avoid the version (,1.34]; Upgrade fedoraproject fedora to a higher version than 37,38,and avoid the version 37,38