Уязвимость утилиты для сравнения файлов и директорий diffoscope, связанная с отсутствием необходимых проверок при анализе архивов, позволяющая нарушителю записывать данные в произвольные области дискового пространства

Уязвимость утилиты для сравнения файлов и директорий diffoscope связана с отсутствием необходимых проверок при анализе архивов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать данные в произвольные области дискового пространства с использованием специально сформированного архива

CVE: CVE-2017-0359
CVSS v2.0: 10