Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2021-33646

Опубликовано: 10 авг. 2022
Источник: redhat
CVSS3: 7.5
EPSS Низкий

Описание

The th_read() function doesn’t free a variable t->th_buf.gnu_longname after allocating memory, which may cause a memory leak.

A flaw was found in libtar. This security vulnerability occurs because the th_read() function in libtar doesn’t free a variable t->th_buf.gnu_longname after allocating memory, which may cause a memory leak.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6libtarOut of support scope
Red Hat Enterprise Linux 7libtarOut of support scope
Red Hat Enterprise Linux 8libtarFixedRHSA-2023:289816.05.2023

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-401
https://bugzilla.redhat.com/show_bug.cgi?id=2121297libtar: memory leak found in th_read() function

EPSS

Процентиль: 42%
0.00194
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

The th_read() function doesn’t free a variable t->th_buf.gnu_longname after allocating memory, which may cause a memory leak.

CVSS3: 7.5
nvd
больше 3 лет назад

The th_read() function doesn’t free a variable t->th_buf.gnu_longname after allocating memory, which may cause a memory leak.

CVSS3: 7.5
msrc
больше 3 лет назад

Описание отсутствует

CVSS3: 7.5
debian
больше 3 лет назад

The th_read() function doesn\u2019t free a variable t->th_buf.gnu_long ...

CVSS3: 7.5
github
больше 3 лет назад

The th_read() function doesn’t free a variable t->th_buf.gnu_longname after allocating memory, which may cause a memory leak.

EPSS

Процентиль: 42%
0.00194
Низкий

7.5 High

CVSS3