Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива
20:12, октября 24, 2025 В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодовое имя TARmageddon), позволяющая при распаковке специально оформленного tar-архива не только извлечь размещённые в нём файлы, но и файлы, содержащиеся во вложенном tar-архиве.

Уязвимость может быть использована для обхода систем верификации архивов и распаковки файлов, для которых не выполнялась проверка.

Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Интернет, Игры 20:12, января 9, 2026 | opennet.ru
Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти

Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm …

Технологии, Наука 05:12, сентября 17, 2025 | opennet.ru
Из глубины почти забытого архива...

Из глубины почти забытого архива... По-видимому, я - последний кто может еще поведать о своем клубе... Привожу в порядок фотоархивВедущему туристскому клубу Донбасса в 2024 году исполни …

Туризм, путешествия 13:30, июня 3, 2024 | risk.ru
Из глубины почти забытого архива - 4

Из глубины почти забытого архива - 4 Уже более трех десятков лет, как в результате горбачевской "перестройки", на Украине канули в небытие сотни хорошо организованных клубов спортивного …

Туризм, путешествия 00:12, августа 3, 2024 | risk.ru
Как в Telegram вернуть чат обратно из архива

Как в Telegram вернуть чат обратно из архива? Архив — удобная функция в Telegram, которая позволяет скрыть ненужные или неактуальные чаты, не удаляя их. Однако иногда случается, что какая-то пере …

Технологии, Наука 05:12, марта 2, 2025 | androidlime.ru
Увольнения в Nike затронули секретный отдел архива кроссовок

Увольнения в Nike затронули секретный отдел архива кроссовок Американская компания Nike была вынуждена сократить часть сотрудников секретного отдела архива кроссовок в рамках многолетнего плана по снижению расх …

Финансы, Экономика, Forex 14:10, мая 31, 2024 | finam.ru
Пропавший из архива в России указ Петра II продали на аукционе во Франции

Пропавший из архива в России указ Петра II продали на аукционе во Франции Исчезнувший из Российского военно-исторического архива (РГВИА) указ Петра II от 1727 года был продан на аукционе во Франции. Об этом сообщает телегра …

Происшествия 10:12, ноября 1, 2024 | eadaily.com
Гарик Харламов и Кристина Асмус поздравили дочь с днём рождения и показали фото и видео из семейного архива

Гарик Харламов и Кристина Асмус поздравили дочь с днём рождения и показали фото и видео из семейного архива Дочери 43-летнего Гарика Харламова и 36-летней Кристины Асмус, Анастасии, исполнилось 11 лет. С этим праздником оба звёздных родителя поздравили дево …

Шоу-бизнес 05:12, января 7, 2025 | spletnik.ru
Моя вторая половинка и партнёр по танцам на всю жизнь. Виктория Бекхэм поздравила мужа с 50-летием и поделилась видео из семейного архива

"Моя вторая половинка и партнёр по танцам на всю жизнь". Виктория Бекхэм поздравила мужа с 50-летием и поделилась видео из семейного архива Знаменитому английскому футболисту Дэвиду Бекхэму сегодня исполнилось 50 лет. Его жена, 51-летняя Виктория Бекхэм, публично поздравила его в своём ин …

Шоу-бизнес 05:12, мая 5, 2025 | spletnik.ru
Как назначить программу по умолчанию для разных файлов

Как назначить программу по умолчанию для разных файлов Программы по умолчанию – это те программы, которые автоматически используются для запуска того или иного типа файлов. Но приложений много, и те, кото …

Технологии, Наука 20:12, октября 25, 2024 | ichip.ru
Проводник файлов в Windows 11 получил обновление

Проводник файлов в Windows 11 получил обновление Обычно, когда Microsoft добавляет новую функцию в ветку Windows 11 Beta или Dev, она автоматически включается, чтобы люди могли протестировать ее и н …

Технологии, Наука 12:20, мая 20, 2024 | itzine.ru
Hyperlink от Nexa AI анализирует тысячи файлов на ПК за минуты

Hyperlink от Nexa AI анализирует тысячи файлов на ПК за минуты Hyperlink создает поисковый индекс всех указанных пользователем файлов, понимает контекст и намерение запроса, а не просто ищет ключевые слова. The p …

Интернет, Игры 20:12, ноября 15, 2025 | itndaily.ru
Релиз программы для шифрования текста и файлов Stirlitz

Релиз программы для шифрования текста и файлов Stirlitz Состоялся релиз программы для шифрования текста и файлов Stirlitz. Программа написана на языке С++ и распространяется под лицензией GPLv3. Приложение …

Интернет, Игры 15:12, декабря 30, 2025 | opennet.ru
В Windows появилась функция переноса файлов c iPhone на ПК

В Windows появилась функция переноса файлов c iPhone на ПК Американская корпорация Microsoft добавила в операционную систему Windows новую функцию «Связь с телефоном». С ее помощью пользователи смогут быстро …

Технологии, Наука 20:12, декабря 13, 2024 | kommersant.ru
Количество уникальных файлов в Облаке Mail выросло на 23%

Количество уникальных файлов в «Облаке Mail» выросло на 23% Общий объем данных в «Облаке Mail» по итогам февраля 2025 г. составил 335 ПБ — рост на 23% год к году. Общее количество... …

Интернет 15:12, марта 5, 2025 | internet.cnews.ru
В Облаке Mail стал доступен редактор PDF-файлов

В Облаке Mail стал доступен редактор PDF-файлов Новая функция позволяет работать с форматом переносимых документов прямо в облачном хранилище Облако Mail представило функциональность бесплатного ре …

Технологии, Наука 05:12, сентября 17, 2024 | itzine.ru
Проект OpenSSH разделяет sshd на несколько исполняемых файлов

Проект OpenSSH разделяет sshd на несколько исполняемых файлов Разработчики OpenSSH начали разделение sshd на несколько отдельных исполняемых файлов. Первым шагом стало добавление в кодовую базу OpenSSH изменения …

Интернет, Игры 00:45, мая 18, 2024 | opennet.ru
Троян RustyAttr скрывается в расширенных атрибутах файлов macOS

Троян RustyAttr скрывается в расширенных атрибутах файлов macOS Хакеры используют новую технику для доставки трояна RustyAttr, злоупотребляя расширенными атрибутами файлов macOS, предупредили специалисты Group-IB. …

Технологии, Наука 05:12, ноября 16, 2024 | xakep.ru
Выпуск P2P-системы синхронизации файлов syncspirit 0.4.0, совместимой с Syncthing

Выпуск P2P-системы синхронизации файлов syncspirit 0.4.0, совместимой с Syncthing Доступен релиз программы syncspirit 0.4.0, позволяющей организовать автоматическую непрерывную синхронизацию файлов пользователя на нескольких устрой …

Интернет, Игры 15:12, февраля 28, 2025 | opennet.ru
Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв …

Интернет, Игры 00:12, апреля 9, 2025 | opennet.ru
Минюст США опубликовал более 3,9 тысячи файлов по делу Эпштейна

Минюст США опубликовал более 3,9 тысячи файлов по делу Эпштейна Большинство из них представляют собой фото, на которых можно увидеть разных знаменитостей и политиков. Есть среди файлов и документы, а общий объём п …

Бизнес, Промышленность, Энергетика 00:12, декабря 23, 2025 | secretmag.ru
В Telegram возобновилась загрузка файлов после масштабного сбоя

В Telegram возобновилась загрузка файлов после масштабного сбоя В мессенджере Telegram возобновилась стабильная работа всех функций после недавнего масштабного сбоя. В этом убедился корреспондент "Газеты.Ru". Перв …

Технологии 01:55, мая 14, 2024 | gazeta.ru
OneDrive предоставляет веб-приложениям доступ на чтение любых файлов

OneDrive предоставляет веб-приложениям доступ на чтение любых файлов Исследователи предупредили, что облачный сервис OneDrive может предоставлять сторонним веб-приложениям доступ ко всем файлам пользователя. …

Технологии, Наука 10:12, июня 2, 2025 | xakep.ru
Выпуск SVT-AV1 3.0, кодировщика для формата видео AV1

Выпуск SVT-AV1 3.0, кодировщика для формата видео AV1 Опубликован выпуск библиотеки SVT-AV1 3.0 (Scalable Video Technology AV1) c реализациями кодировщика и декодировщика формата кодирования видео AV1, д …

Интернет, Игры 15:12, февраля 28, 2025 | opennet.ru
Выпуск SVT-AV1 3.1.0, кодировщика для формата видео AV1

Выпуск SVT-AV1 3.1.0, кодировщика для формата видео AV1 Опубликован выпуск библиотеки SVT-AV1 3.1.0 (Scalable Video Technology AV1) c реализациями кодировщика и декодировщика формата кодирования видео AV1, …

Интернет, Игры 00:12, июля 28, 2025 | opennet.ru
В США призвали опубликовать все без исключения фото Билла Клинтона из файлов Эпштейна

В США призвали опубликовать все без исключения фото Билла Клинтона из файлов Эпштейна Пресс-секретарь Билла Клинтона Анхель Уренья призвал президента США Дональда Трампа поручить Минюсту и прокуратуре обнародовать все оставшиеся фотогр …

Общество, регионы 15:12, декабря 23, 2025 | versia.ru
Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у …

Технологии, Наука 15:12, ноября 15, 2025 | opennet.ru
Обмен файлов через Quick Share станет ещё удобнее и быстрее

Обмен файлов через Quick Share станет ещё удобнее и быстрее В бета-версии сервисов Google Play 24.20.13 появилась обновлённая функция Quick Share. С её помощью можно быстро передать файлы между устройствами, и …

Технологии, Наука 16:45, мая 22, 2024 | 4pda.to
Google опубликовал Magika 1.0, инструментарий для определения типа содержимого файлов

Google опубликовал Magika 1.0, инструментарий для определения типа содержимого файлов Компания Google представила релиз инструментария Magika 1.0, предназначенного для определения типа содержимого на основе анализа имеющихся в файле да …

Интернет, Игры 15:12, ноября 11, 2025 | opennet.ru
В KDE переработаны диалоги создания новых файлов и устранены крахи KWin

В KDE переработаны диалоги создания новых файлов и устранены крахи KWin Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Разработка ветки K …

Интернет, Игры 10:12, мая 14, 2025 | opennet.ru
РФ выступает за сохранение астанинского формата по Сирии

РФ выступает за сохранение астанинского формата по Сирии Президент РФ Владимир Путин считает правильным сохранять астанинский формат сирийского урегулирования. …

Основные новости 00:30, июня 12, 2024 | interfax.ru
В Fedora одобрена поставка в пакете asahi-installer исполняемых файлов для macOS

В Fedora одобрена поставка в пакете asahi-installer исполняемых файлов для macOS Комитет FESCo (Fedora Engineering Steering Committee), отвечающий за техническую часть разработки дистрибутива Fedora Linux, одобрил предоставление и …

Технологии, Наука 01:00, мая 30, 2024 | opennet.ru