libarchive是一个多格式存档和压缩库。 libarchive 3.3.2版本中的xml_data存在安全漏洞。远程攻击者可借助特制的xar归档利用该漏洞造成拒绝服务(基于堆的缓冲区越边界读取和应用程序崩溃)。