CVE-2015-2304
CVE-2015-2304
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Absolute path traversal vulnerability in bsdcpio in libarchive 3.1.2 and earlier allows remote attackers to write to arbitrary files via a full pathname in an archive.
EPSS 4,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libarchive Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-11
Actualiza a 3.1.2-11
libarchive Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-11
Actualiza a 3.1.2-11
libarchive Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-11
Actualiza a 3.1.2-11
libarchive Ubuntu:14.04:LTS
- Versiones
- 3.1.2-5ubuntu1
- 3.1.2-7ubuntu1
- 3.1.2-7ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2-7ubuntu2.1
Actualiza a 3.1.2-7ubuntu2.1
Fuentes originales
- http://www.securitytracker.com/id/1035996
- http://advisories.mageia.org/MGASA-2015-0106.html
- https://github.com/libarchive/libarchive/commit/59357157706d47c365b2227739e17daba3607526
- http://lists.opensuse.org/opensuse-updates/2015-03/msg00065.html
- https://github.com/libarchive/libarchive/pull/110
- https://www.freebsd.org/security/advisories/FreeBSD-SA-16:22.libarchive.asc
- http://www.openwall.com/lists/oss-security/2015/01/16/7
- http://www.debian.org/security/2015/dsa-3180
- http://www.ubuntu.com/usn/USN-2549-1
- https://groups.google.com/forum/#%21msg/libarchive-discuss/dN9y1VvE1Qk/Z9uerigjQn0J
- https://security.gentoo.org/glsa/201701-03
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:157
- http://www.openwall.com/lists/oss-security/2015/01/07/5
- https://nvd.nist.gov/vuln/detail/CVE-2015-2304