archive-tar-minitar and minitar vulnerable to Path Traversal

CAO 7.5CVE-2016-10173 · GHSA-h5g2-38x9-4gv3 · Công bố 01/02/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-10173 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng archive-tar-minitar, minitar, archive-tar-minitar (minitar).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.7%, cao hơn 91.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5.2, 0.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
archive-tar-minitar RubyGems	`< 0.5.2`	`0.5.2`
minitar RubyGems	`< 0.6`	`0.6`
archive-tar-minitar minitar	`≤ 0.5.2`	Chưa có bản vá
minitar minitar	`≤ 0.5.4`	Chưa có bản vá

Mô tả

Directory traversal vulnerability in the minitar before 0.6 and archive-tar-minitar 0.5.2 gems for Ruby allows remote attackers to write to arbitrary files via a .. (dot dot) in a TAR archive entry.

Mô tả của NVD

Directory traversal vulnerability in the minitar before 0.6 and archive-tar-minitar 0.5.2 gems for Ruby allows remote attackers to write to arbitrary files via a .. (dot dot) in a TAR archive entry.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-10173 · ADVISORY
halostatue/minitar · WEB
halostatue/minitar commit e25205e · WEB
halostatue/minitar · PACKAGE
security.gentoo.org/glsa/201702-32 · WEB
web.archive.org/web/20170214020917/http://www.securityfocus.com/bid/95874 · WEB
web.archive.org/web/20201207111726/https://www.puppet.com/security/cve/cve-2016-10173 · WEB
debian.org/security/2017/dsa-3778 · WEB
openwall.com/lists/oss-security/2017/01/24/7 · WEB
openwall.com/lists/oss-security/2017/01/29/1 · WEB
securityfocus.com/bid/95874 · Third Party Advisory
puppet.com/security/cve/cve-2016-10173

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí