libarchive 绝对路径遍历漏洞 CVE-2015-2304 CNNVD-201503-334
6.4
AV
AC
AU
C
I
A
发布：
2015-03-15
修订：
2023-11-07
libarchive是一个多格式存档和压缩库。 libarchive 3.1.2及之前版本的bsdcpio工具包中存在绝对路径遍历漏洞。远程攻击者可借助存档文件的完整路径名利用该漏洞写入任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
