PT-2024-40367 · Unknown+1 · Archive Tar+1

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Drupal anteriores à versão mais recente, que atualiza o Archive Tar para a versão 1.4.9

Descrição

O problema decorre do uso da biblioteca de terceiros Archive Tar, que lançou uma atualização de segurança. Várias vulnerabilidades são possíveis se o Drupal estiver configurado para permitir o upload de arquivos de determinados tipos, como .tar, .tar.gz, .bz2 ou .tlz, e processá-los.

Recomendações

Para versões anteriores à versão mais recente que atualiza o Archive Tar para 1.4.9, atualize o Drupal para a versão mais recente a fim de mitigar as vulnerabilidades de processamento de arquivos.

Correção

Identificadores relacionados

GHSA-M9FV-WHQ2-6WMC

Produtos afetados

Archive Tar

Drupal

Referências · 4

• https://github.com/drupal/drupal · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/drupal/2019-12-18-4.yaml · Nota
• https://osv.dev/vulnerability/GHSA-m9fv-whq2-6wmc · Aviso do Fabricante
• https://drupal.org/sa-core-2019-012 · Nota