Описание
Уязвимость библиотеки libarchive существует из-за неправильного определения размера сжатых файлов в архиве формата *.zip. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, поместить в заголовок файла произвольный код, который автоматически выполнится с привилегиями текущего пользователя в момент процедуры разархивирования
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
9.3 Critical
CVSS2
Связанные уязвимости
Heap-based buffer overflow in the zip_read_mac_metadata function in archive_read_support_format_zip.c in libarchive before 3.2.0 allows remote attackers to execute arbitrary code via crafted entry-size values in a ZIP archive.
Heap-based buffer overflow in the zip_read_mac_metadata function in archive_read_support_format_zip.c in libarchive before 3.2.0 allows remote attackers to execute arbitrary code via crafted entry-size values in a ZIP archive.
Heap-based buffer overflow in the zip_read_mac_metadata function in archive_read_support_format_zip.c in libarchive before 3.2.0 allows remote attackers to execute arbitrary code via crafted entry-size values in a ZIP archive.
Heap-based buffer overflow in the zip_read_mac_metadata function in ar ...
EPSS
9.3 Critical
CVSS2