GNOME gnome-autoar 路径遍历漏洞

CNNVD-ID编号	CNNVD-202103-1082	CVE编号	CVE-2021-28650
发布时间	2021-03-17	更新时间	2021-03-18
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Gnome gnome-autoar是Gnome社区的一款为GNOME应用程序提供窗口小部件和gschemas功能的组件。 GNOME gnome-autoar before 0.3.1 存在路径遍历漏洞，该漏洞允许在提取过程中遍历目录，因为在某些复杂的情况下，它不检查文件的父文件是否是符号链接。

漏洞补丁

目前厂商已发布升级了GNOME gnome-autoar 路径遍历漏洞的补丁，GNOME gnome-autoar 路径遍历漏洞的补丁获取链接： https://gitlab.gnome.org/GNOME/gnome-autoar/-/commit/8109c368c6cfdb593faaf698c2bf5da32bb1ace4