libarchive 安全漏洞 CVE-2016-5418 CNNVD-201609-420

5.0 AV AC AU C I A
发布: 2016-09-21
修订: 2019-12-27

libarchive是一个多格式存档和压缩库。 libarchive 3.2.0及之前版本中的沙箱代码中存在安全漏洞,该漏洞源于程序没有正确处理硬链接存档条目non-zero数据的大小。远程攻击者可借助特制的存档文件利用该漏洞写入任意文件。

0%
暂无可用Exp或PoC
当前有16条受影响产品信息