libarchive是一个多格式存档和压缩库。 libarchive 3.2.0及之后版本(3.4.0版本已修复)中的libarchive/archive_read_support_format_warc.c文件(WARC解析器)的‘_warc_read()’函数存在资源管理错误漏洞。攻击者可借助特制的WARC文件利用该漏洞造成拒绝服务。
libarchive是一个多格式存档和压缩库。 libarchive 3.2.0及之后版本(3.4.0版本已修复)中的libarchive/archive_read_support_format_warc.c文件(WARC解析器)的‘_warc_read()’函数存在资源管理错误漏洞。攻击者可借助特制的WARC文件利用该漏洞造成拒绝服务。