libarchive是一个多格式存档和压缩库。 libarchive 3.1.901a及之前的版本中的‘process_extra’函数存在安全漏洞,该漏洞源于程序使用‘size\'\'字段和偏移量中的带符号数。远程攻击者可借助特制的压缩文件利用该漏洞造成拒绝服务(崩溃)。
libarchive是一个多格式存档和压缩库。 libarchive 3.1.901a及之前的版本中的‘process_extra’函数存在安全漏洞,该漏洞源于程序使用‘size\'\'字段和偏移量中的带符号数。远程攻击者可借助特制的压缩文件利用该漏洞造成拒绝服务(崩溃)。