В утилите GNU tar выявлена уязвимость (CVE-2016-6321), позволяющая при раскрытии архива осуществить запись за пределы целевого каталога, заданного в командной строке.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45383