U-root

U-root

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-7665

Exploit
  • EPSS 0.15%
  • Veröffentlicht 01.09.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:37:34

This affects all versions of package github.com/u-root/u-root/pkg/uzip. It is vulnerable to both leading and non-leading relative path traversal attacks in zip file extraction.

7.5

CVE-2020-7666

Exploit
  • EPSS 0.51%
  • Veröffentlicht 01.09.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:37:34

This affects all versions of package github.com/u-root/u-root/pkg/cpio. It is vulnerable to leading, non-leading relative path traversal attacks and symlink based (relative and absolute) path traversal attacks in cpio file extraction.

7.5

CVE-2020-7669

Exploit
  • EPSS 0.35%
  • Veröffentlicht 01.09.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:37:34

This affects all versions of package github.com/u-root/u-root/pkg/tarutil. It is vulnerable to both leading and non-leading relative path traversal attacks in tar file extraction.