Una sovrascrittura arbitraria di file è una vulnerabilità di sicurezza in cui un programma può sostituire un file che non dovrebbe essere in grado di modificare. Il bersaglio può essere scelto da un attaccante, oppure il software può essere indotto a scrivere al di fuori della directory prevista. Questo è particolarmente pericoloso quando il file sovrascritto è un file di configurazione, uno script o un wrapper di comando, perché anche un singolo file modificato può alterare il comportamento di un sistema.
Nel campo della sicurezza informatica, questo problema è importante perché compromette l'integrità anziché la riservatezza. Gli attaccanti possono usarlo per inserire codice malevolo, disabilitare protezioni o reindirizzare comandi durante l'installazione di pacchetti, l'estrazione di archivi o la gestione dei caricamenti di file. Le difese cercano una convalida rigorosa dei percorsi, una gestione sicura dei nomi dei file e controlli dei permessi che garantiscano che le scritture rimangano all'interno delle posizioni approvate. Nei gestori di pacchetti e nelle pipeline di build, i metadati non attendibili non dovrebbero mai controllare direttamente i percorsi del filesystem o i file di output.