> Squashfs-Tools 安全漏洞

Squashfs-Tools 安全漏洞

CNNVD-ID编号	CNNVD-202108-2648	CVE编号	CVE-2021-40153
发布时间	2021-08-27	更新时间	2021-08-30
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

squashfs-tools是一个开源软件包。 Squashfs-Tools 4.5版本存在安全漏洞，该漏洞源于在软件中的unsquash-1.c中的squashfs_opendir函数负责存储目录条目中的文件名，然后unsquashfs使用它在unsquash期间创建新文件。函数文件名操作对于目标目录外的遍历并不进行验证，因此文件名被允许写入到目标目录外的位置。

漏洞补丁

目前厂商已发布升级了Squashfs-Tools 安全漏洞的补丁，Squashfs-Tools 安全漏洞的补丁获取链接： https://github.com/plougher/squashfs-tools/commit/79b5a555058eef4e1e7ff220c344d39f8cd09646

参考网址

来源:MISC

链接：https://bugs.launchpad.net/ubuntu/+source/squashfs-tools/+bug/1941790

来源:MISC

链接：https://github.com/plougher/squashfs-tools/commit/79b5a555058eef4e1e7ff220c344d39f8cd09646

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-2648