Уязвимость функции safer_name_suffix архиватора GNU Tar, позволяющая нарушителю обойти предполагаемый механизм защиты и произвести запись в произвольные файлы

Уязвимость функции safer_name_suffix архиватора GNU Tar существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти предполагаемый механизм защиты и произвести запись в произвольные файлы в результате неправильной очистки параметра file_name

CVE: CVE-2016-6321
CVSS v2.0: 7.8