CVE:CVE-2018-20482
CNNVD:CNNVD-201812-1151
GNU Tar是GNU计划开发的一套用于创建tar格式文件的工具。
GNU Tar 1.30及之前版本中存在安全漏洞，该漏洞源于程序没有正确地处理文件的收缩过程。本地攻击者可通过修改文件利用该漏洞造成拒绝服务（sparse.c文件的‘sparse_dump_region’函数无限读取循环）。
solution:Upgrade gnu tar to a higher version than 1.30,and avoid the version (,1.30]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade opensuse leap to a higher version than 15.0,and avoid the version 15.0