MITRE 报告：

在 libarchive 3.1.2 和更早版本中，archive_write_set_format_zip.c 的 archive_write_zip_data 函数中的整数符号错误在 64 位计算机上运行时，允许上下文有关的攻击者通过不明的矢量造成拒绝服务（崩溃），这可触发无符号和有符号类型之间的不当转换，进而导致缓冲区溢出。

libarchive 3.1.2 和更早版本的 bsdcpio 中的绝对路径遍历漏洞允许远程攻击者通过存档中的完整路径名，写入任意文件。

Libarchive 问题跟踪程序报告：

使用构建的 tar 文件 bsdtar 可能会执行将导致段错误的越界内存读取。当可执行文件跳过存档中的数据时，存在这个问题。要跳过的数据量会在字节偏移 [16-19] 中定义。如果禁用 ASLR，此问题可导致无限循环。

检测

FreeBSD：libarchive -- 多个漏洞 (7c63775e-be31-11e5-b5fe-002590263bf5)

medium Nessus 插件 ID 87984

未找到变更日志