CVE-2021-38185

总结

GNU cpio 直至 2.13 版本允许攻击者通过特制的模式文件执行任意代码，原因在于 dstring.c 的 ds_fgetstr 存在整数溢出，进而触发越界堆写入。注意：目前尚不清楚在常见场景下，与 -E 选项关联的模式文件是否为不可信数据。

• cpiopwnPoC

  针对 glibc cpio 2.13 通过 mmap 块元数据损坏的 ACE 概念验证漏洞利用 (CVE-2021-38185)