Zraniteľnosti v cpio a libarchive
Po štyroch rokoch od posledného vydania bol zverejnený release nástroja na archiváciu súborov cpio 2.13, využívaného v RPM balíkoch a v initramfs. V novom vydaní boli opravené tri zraniteľnosti: CVE-2015-1197 — umožňuje prepísať súbory mimo adresára, do ktorého sa rozbaľuje archív. CVE-2016-2037 — vedie k zápisu do oblasti mimo vyhradeného vankúša pri spracovaní špeciálne formátovaných súborov […]
