Cool Projects TarDiff 安全漏洞 CVE-2015-0858 CNNVD-201605-023

2.1 AV AC AU C I A
发布： 2016-05-06
修订： 2016-05-09

Cool Projects TarDiff是软件开发者Josef Spillner所研发的一套压缩包工具。 Cool Projects TarDiff中存在安全漏洞，该漏洞源于tarballs解包文件使用可预测的临时目录。本地攻击者可通过对目录中的路径实施符号链接攻击利用该漏洞写入任意文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息