Arbitrary File Overwrite in fstream

CAO 7.5CVE-2019-13173 · GHSA-xf7w-r453-m56c · Công bố 02/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-13173 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng fstream (fstream project), fstream.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.12 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fstream fstream_project	`< 1.0.12`	`1.0.12`
fstream npm	`< 1.0.12`	`1.0.12`

Mô tả

Versions of fstream prior to 1.0.12 are vulnerable to Arbitrary File Overwrite. Extracting tarballs containing a hardlink to a file that already exists in the system and a file that matches the hardlink will overwrite the system's file with the contents of the extracted file. The fstream.DirWriter() function is vulnerable.

Recommendation

Upgrade to version 1.0.12 or later.

Mô tả của NVD

fstream before 1.0.12 is vulnerable to Arbitrary File Overwrite. Extracting tarballs containing a hardlink to a file that already exists in the system, and a file that matches the hardlink, will overwrite the system's file with the contents of the extracted file. The fstream.DirWriter() function is vulnerable.