每日安全动态推送(25/3/3)

腾讯玄武实验室 · 公众号 · · 2025-03-03 14:47

正文

• 使用tar.vim和特制tar文件可能存在的代码执行漏洞
https://seclists.org/oss-sec/2025/q1/169

本文揭示了Vim文本编辑器中的tar.vim插件存在一个高危漏洞，该漏洞允许通过特殊构造的tar文件执行代码。这是由于对从tar存档中直接读取未经净化的文件名缺乏适当验证导致。

• 通过ollama/ollama中的zipslip漏洞实现远程代码执行
https://huntr.com/bounties/aeb82e05-484f-4431-9ede-25a3478d8dbb

本文揭示了ollama项目中的一个严重安全漏洞，即通过zipslip技术实现的远程代码执行。攻击者可通过恶意ZIP文件在系统中任意位置写入文件，甚至达到控制服务器的目的，此发现对提升软件供应链的安全性具有重要价值。

推荐文章

西安文旅 · 亲测空调足！西安室内避暑好去处，冷到想穿外套！

15 小时前

常观 · “十四妹”，谢谢你 🥹🥹🥹

昨天

常观 · “十四妹”，谢谢你 🥹🥹🥹

昨天

平安天津 · 去水上公园看苏州古典园林艺术展交通指南来了→

2 天前

澄江融媒 · 跟着赛事游澄江 | 燃动盛夏！铁人三项挑战赛带你领略抚仙湖东西岸旖旎风光

2 天前

澄江融媒 · 跟着赛事游澄江 | 燃动盛夏！铁人三项挑战赛带你领略抚仙湖东西岸旖旎风光

2 天前

河北省人民政府 · 大美河北等你来丨在横竖撇捺间，领略张家口的山水画卷

2 天前

河北省人民政府 · 大美河北等你来丨在横竖撇捺间，领略张家口的山水画卷

2 天前

亿邦动力 · 国际电商资讯早知道

8 年前

译言 · 译言要找程序员啦～～～

8 年前

中国航空工业集团 · 这么燃的直升机大片，你肯定没看过！

8 年前

学生时代 · 最佳男友日常行为典范

8 年前

好地讯江苏 · 【挂牌】吴江平望挂牌一宗宅地，起拍楼面价4125元/㎡创新高！

7 年前