CVE-2021-20193

NiskieCVSS 3.3

Opublikowano: 26/03/2021(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

Znaleziono błąd w src/list.c tar 1.33 i wcześniejszych. Ten błąd pozwala atakującemu, który może przesłać spreparowany plik wejściowy do tar, spowodować niekontrolowane zużycie pamięci. Największe zagrożenie z tej podatności to dostępność systemu.

Ocena ryzyka

Atak DoS polegający na niekontrolowanym zużyciu pamięci, co może prowadzić do awarii systemu lub niedostępności usług.

Rekomendacja

Zaktualizuj tar do wersji 1.34 lub nowszej. Ogranicz możliwość przesyłania plików do tar tylko dla zaufanych użytkowników.

Inne podatności w tar

CVE-2026-5704Średnie
W narzędziu tar znaleziono błąd, który pozwala zdalnemu atakującemu na stworzenie złośliwego archiwum, prowadzącego do ukrytego wstrzyknięcia plików z w pełni kontrolowaną zawartością. Obejmuje to mechanizmy inspekcji przed rozpakowaniem, co może pozwolić na wprowadzenie złośliwych plików do systemu bez wykrycia.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the src/list.c of tar 1.33 and earlier. This flaw allows an attacker who can submit a crafted input file to tar to cause uncontrolled consumption of memory. The highest threat from this vulnerability is to system availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS