PT-2026-32712 · Rustc+1 · Rustc+1
Publicado
2026-04-13
·
Atualizado
2026-04-13
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions
rustc versões anteriores a 1.91.1+dfsg~24.04-0ubuntu0.24.04.2
Description
O tar-rs incorporado no rustc manipulava incorretamente links simbólicos ao descompactar um arquivo tar. Se um usuário ou sistema automatizado fosse enganado para processar um arquivo tar especialmente criado, um invasor remoto poderia modificar as permissões de diretórios arbitrários fora da raiz de extração, levando potencialmente à escalada de privilégios.
Recommendations
Atualize para a versão 1.91.1+dfsg~24.04-0ubuntu0.24.04.2.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rustc
Tar-Rs