FICHE CVE

CVE-2016-6321

Publiée le 2016-12-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.14 à 1.29 de GNU tar sont affectées par une faille de traversée de répertoire qui permet à une archive malveillante d'écrire des fichiers en dehors du répertoire cible prévu. Un attaquant peut exploiter cela en vous incitant à extraire une archive tar spécialement conçue, ce qui pourrait écraser des fichiers système critiques pour prendre le contrôle de la machine. Cette attaque ne nécessite ni authentification ni privilèges particuliers et peut être exécutée à distance si l'attaquant parvient à vous faire décompresser son fichier.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2016-12-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in the safer_name_suffix function in GNU tar 1.14 through 1.29 might allow remote attackers to bypass an intended protection mechanism and write to arbitrary files via vectors related to improper sanitization of the file_name parameter, aka POINTYFEATHER.