Low WID-SEC-2023-1314 1 CVE

libarchive: Schwachstelle ermöglicht Manipulation von Dateien

Published May 29, 2023 · Updated May 29, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um Dateien zu manipulieren.

Product

libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.

Vulnerabilities 1

Low 3.9

CVE-2023-30571

Libarchive through 3.6.2 can cause directories to have world-writable permissions. The umask() call inside archive_writ…

libarchive libarchive libarchive Debian Ubuntu Wolfi

May 29, 2023

Revision history

2023-05-29 #1
Initiale Fassung

References

RedHat Bugzilla vom 2023-05-29
https://bugzilla.redhat.com/show_bug.cgi?id=2210921