CVE-2021-38511
CVE-2021-38511
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in the tar crate before 0.4.36 for Rust. When symlinks are present in a TAR archive, extraction can create arbitrary directories via .. traversal.
CVSS 7.5 · Alta · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rust-tar Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4.37-1
Actualiza a 0.4.37-1
rust-tar Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4.37-1
Actualiza a 0.4.37-1
rust-tar Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4.37-1
Actualiza a 0.4.37-1
rust-tar Ubuntu:Pro:20.04:LTS
- Versiones
- 0.4.26-1
- 0.4.26-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:Pro:22.04:LTS
- Versiones
- 0.4.26-1
- 0.4.37-1
- 0.4.37-3
- 0.4.37-3ubuntu0.1~esm1
- 0.4.37-3ubuntu0.1
- 0.4.37-3ubuntu0.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:24.04:LTS
- Versiones
- 0.4.38-2
- 0.4.40-1
- 0.4.40-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:25.10
- Versiones
- 0.4.43-4
- 0.4.43-4ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:26.10
- Versiones
- 0.4.45-1
- 0.4.45-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rust-tar Ubuntu:26.04:LTS
- Versiones
- 0.4.43-4
- 0.4.44-1
- 0.4.45-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada