Уязвимость класса Archive_Tar  библиотеки PHP классов PEAR, позволяющая нарушителю выполнить перезапись защищаемых файлов

Уязвимость класса Archive_Tar  библиотеки PHP классов PEAR связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить перезапись защищаемых файлов, используя специально сформированный .tar архив

CVE: CVE-2020-28949
CVSS v2.0: 6.8