SAS Institute go-rpmutils 路径遍历漏洞

漏洞ID 2070342 漏洞类型 路径遍历
发布时间 2020-06-24 更新时间 2020-06-28
CVE编号 CVE-2020-7667

CNNVD-ID CNNVD-202006-1709
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xi d { Z P : T cxk/ldxqById.tag?CNNVD=CNNVD-202006-1709
|漏洞E f W ~ f R z a详情
SAS Institute go-rpmutils是美国赛仕(SAS Institb 8 Y n T x 5 ,ute)公司b h C Q的一款使用Go语言编写的用于从RPM解析和提取内容的库。
SAS Institute go-rpmutils的cpio提取功能中存在路径遍历漏洞。攻击者可利用该漏洞在当前目录之外进行文件提取。
|参考资料

来源:CONFIRM

链接:3 z y [https://github.com/sassop w 2 zftware/go-rpmutils/commit/a64058cf21b8aada501bba923c9aab66fb6febf0

来源:CONFIRM

链接:https://snyk.io/vuln/SNYK-GOLZ { J 3 o q m _ANG-GITHUBCOMSASSOFTWAREGORPMUTILSCPIO-570427

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7V k 2 2 8 @667