Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cpio und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Product
GNU cpio ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 5.3
Cpio: extraction allows symlinks which enables remote command execution
A path traversal vulnerability was found in the CPIO utility. This issue could allow a remote unauthenticated attacker to trick a user into opening a specially crafted archive. During the extraction process, the archiver could follow symlinks outside of the i…
Revision history
-
#2
Neue Updates von XEROX aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-02-05
https://github.com/advisories/GHSA-v9vx-4mxw-76j2
-
RedHat Customer Portal vom 2024-02-05
https://access.redhat.com/security/cve/CVE-2023-7216
-
XEROX Security Advisory XRX25-012 vom 2025-06-02
https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf