Уязвимость функции _maliciousFilename класса Archive_Tar библиотеки PHP классов PEAR, позволяющая нарушителю выполнить произвольный PHP-код

Уязвимость функции _maliciousFilename класса Archive_Tar  библиотеки PHP классов PEAR связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный PHP-код, используя специально сформированный .tar архив

CVE: CVE-2020-28948
CVSS v2.0: 6.8