CVE-2018-20990
CVE-2018-20990
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in the tar crate before 0.4.16 for Rust. Arbitrary file overwrite can occur via a symlink or hardlink in a TAR archive.
CVSS 7.5 · Alta · EPSS 1,7%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rust-tar Ubuntu:Pro:20.04:LTS
- Versiones
- 0.4.26-1
- 0.4.26-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:Pro:22.04:LTS
- Versiones
- 0.4.26-1
- 0.4.37-1
- 0.4.37-3
- 0.4.37-3ubuntu0.1~esm1
- 0.4.37-3ubuntu0.1
- 0.4.37-3ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:24.04:LTS
- Versiones
- 0.4.38-2
- 0.4.40-1
- 0.4.40-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:25.10
- Versiones
- 0.4.43-4
- 0.4.43-4ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:26.10
- Versiones
- 0.4.45-1
- 0.4.45-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:26.04:LTS
- Versiones
- 0.4.43-4
- 0.4.44-1
- 0.4.45-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada