CVE-2021-41072

Squashfs-Tools 4.5 proqramındakı unsquash-2.c faylında yerləşən squashfs_opendir funksiyası Directory Traversal zəifliyinə yol açır ki, bu da CVE-2021-40153-dən fərqli bir zəiflikdir. Simvolik keçid və həmin fayl adı altında məzmun daxil etmək üçün xüsusi hazırlanmış squashfs fayl sistemi unsquashfs-in əvvəlcə gözlənilən kataloqdan kənara yönəlmiş simvolik keçid yaratmasına səbəb ola bilər və növbəti yazma əməliyyatı unsquashfs prosesinin simvolik keçid vasitəsilə fayl sisteminin digər hissələrinə yazı yazmasına gətirib çıxarar.