Podatności cpio
3 znanych podatności CVE w cpio, przetłumaczonych i ocenionych.
- CVE-2023-7216Średnie
W narzędziu CPIO występuje podatność path traversal. Podczas rozpakowywania archiwum archiwizator może podążać za dowiązaniami symbolicznymi poza zamierzony katalog, co pozwala na zapis plików w dowolnych lokalizacjach poprzez dowiązania symboliczne.
- CVE-2015-1197Niskie
Podatność w narzędziu cpio 2.11 podczas korzystania z opcji --no-absolute-filenames. Lokalny użytkownik może zapisywać dane do dowolnych plików w systemie poprzez atak typu symlink na pliku znajdującym się w archiwum.
- CVE-1999-1572Niskie
Program cpio w systemach FreeBSD 2.1.0, Debian GNU/Linux 3.0 oraz prawdopodobnie innych systemach operacyjnych używa umask równym 0 podczas tworzenia plików z opcjami -O (archiwum) lub -F, co skutkuje nadawaniem plikom trybu 0666.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS