libarchive是一个多格式存档和压缩库。 libarchive 3.2.0及之前版本中的沙箱代码中存在安全漏洞,该漏洞源于程序没有正确处理硬链接存档条目non-zero数据的大小。远程攻击者可借助特制的存档文件利用该漏洞写入任意文件。