CVE-2006-0931
Orta
Açıklama
PEAR::Archive_Tar 1.2 ve 1.3.2 öncesindeki diğer sürümlerde bulunan dizin gezginliği (directory traversal) zafiyeti, uzak saldırganların bir TAR arşivi içindeki belirli şekilde oluşturulmuş yol adları aracılığıyla rastgele dosyalar oluşturmasına ve üzerine yazmasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünPear Archive Tar
Yayın28 Şub 2006
İlk görülme28 Şub 2006
Nasıl düzeltilir
Güncelleyin
- pear/archive_tar1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pear pear_archive_tar | v ≤ 1.2, v ≤ 1.3.0, v ≤ 1.3.1 | — |
| pear/archive_tarPackagist | 1.2 ≤ v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.