CVE-1999-0202

Podatność typu directory traversal w funkcji safer_name_suffix w GNU tar od wersji 1.14 do 1.29 może umożliwić zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony i zapis do dowolnych plików poprzez niewłaściwe oczyszczanie parametru file_name.

GNU tar zawiera podatność TOCTOU w obsłudze zmiany nazwy 'X' w przyrostowych zrzutach dumpdir. Lokalny atakujący z prawem zapisu do katalogu objętego kopią zapasową może wpłynąć na proces przywracania, jeśli ma dostęp do systemu, gdzie przywracanie jest wykonywane. Podczas przywracania pliki lub katalogi mogą być tworzone, zmieniane lub nadpisywane poza zamierzonym katalogiem docelowym, co może prowadzić do nieautoryzowanej modyfikacji plików lub eskalacji uprawnień.

GNU tar zawiera podatność podczas rozpakowywania archiwum z opcją --one-top-level. Cele dowiązań twardych (hardlink) nie są ograniczone do wyznaczonego katalogu najwyższego poziomu i mogą być rozwiązywane względem katalogu roboczego. Specjalnie spreparowane archiwum może utworzyć dowiązania twarde wykraczające poza zamierzoną granicę, co w połączeniu z istniejącym dowiązaniem symbolicznym w katalogu roboczym może umożliwić zapis poza tą granicą podczas pojedynczej ekstrakcji.