← nejvýznamnější zprávy · všechny zprávy

EPSS < 0.01

Bezpečnostní chyba v tar nástroji BusyBox

Zdroj uvádí, že v nástroji tar v BusyBox do verze 1.37.0 lze pomocí terminálových escape sekvencí skrýt názvy souborů v TAR archivech tak, aby se nezobrazily v seznamu.

Číst originál na Microsoft Security → originál: CVE-2025-46394 In tar in BusyBox through 1.37.0, a TAR archive can have filenames hidden from a listing through the use of terminal escape sequences.

CZ · EN/orig

BusyBox US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2025-46394 3.2 3.1 · mitre – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0021 USD.