Red Hat Enterprise Linux 8/tar

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)CVE-2026-53655 · GHSA-VMF3-W455-68VH	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
tar-rs `unpack_in` can chmod arbitrary directories by following symlinksCVE-2026-33056 · GHSA-J4XF-2G29-59PHبازه‌ها نیاز به بررسی دارند.	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9	Rust / CargoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar has a race condition leading to uninitialized memory exposureCVE-2025-64118 · GHSA-29XP-372Q-XQPH	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
tar: does not properly warn the user when extracting setuid or setgid filesCVE-2005-2541	Red Hat Enterprise Linux 10/tar Red Hat Enterprise Linux 6/tar	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
tar: null-pointer dereference in pax_decode_header in sparse.cCVE-2019-9923	Red Hat Enterprise Linux 6/tar Red Hat Enterprise Linux 7/tar	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده
tar: Memory leak in read_header() in list.cCVE-2021-20193	Red Hat Enterprise Linux 6/tar Red Hat Enterprise Linux 7/tar	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
tar: Incorrectly handled extension attributes in PAX archives can lead to a crashCVE-2023-39804	Red Hat Enterprise Linux 10/tar Red Hat Enterprise Linux 6/tar	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده