CVE-2016-2037: gnu cpio – CVSS 6.5 · Watchpost