ALT-PU-2022-1454

Высокий

ALT-PU-2022-1454: package libarchive update to version 3.6.0-alt1

Источник

errata.altlinux.org

Дата публикации

09.03.2022

Дата обновления

09.03.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades libarchive to version 3.6.0-alt1.

Устраненные уязвимости6

BDU:2021-03887

Средний 6.5

Дата публикации: 03.08.2021

Уязвимость функции do_uncompress_block and process_block библиотеки libarchive, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.1

AV:N/AC:M/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2021-03887 https://bdu.fstec.ru/vul/2021-03887

Ссылки1

ALT-PU-2022-1454 https://errata.altlinux.org/ALT-PU-2022-1454

Связанные уязвимости

ALT-PU-2022-1524

CVSS3: 7.8

altlinux

больше 4 лет назад

ALT-PU-2022-1524: package `libarchive` update to version 3.6.0-alt1

RLSA-2022:0892

rocky

больше 4 лет назад

Moderate: libarchive security update

ELSA-2022-0892

oracle-oval

больше 4 лет назад

ELSA-2022-0892: libarchive security update (MODERATE)

ROS-20220322-02

redos

больше 4 лет назад

Множественные уязвимости libarchive

CVE-2021-23177

CVSS3: 7.8

ubuntu

около 4 лет назад

An improper link resolution flaw while extracting an archive can lead to changing the access control list (ACL) of the target of the link. An attacker may provide a malicious archive to a victim user, who would trigger this flaw when trying to extract the archive. A local attacker may use this flaw to change the ACL of a file on the system and gain more privileges.