此更新修复了 libarchive 中的下列问题：修复的安全问题：CVE-2018-1000877：修复了 RAR 解码器中的一个双重释放漏洞 (bsc#1120653)。CVE-2018-1000878：修复了 RAR 解码器中的一个释放后重用漏洞 (bsc#1120654)。CVE-2019-1000019：修复了 7zip 解压缩中的一个越界读取漏洞 (bsc#1124341)。CVE-2019-1000020：修复了 ISO9660 解析器中的一个无限循环漏洞 (bsc#1124342)。CVE-2019-18408：修复了 RAR 格式支持中的释放后使用问题 (bsc#1155079)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题造成拒绝服务。CVE-2018-1000880 仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-1000877, CVE-2018-1000878, CVE-2018-1000880)

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2017-14502)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libarchive 3.3.2 中的 archive_read_support_format_rar.c 中的 read_header 受到 RAR 存档中 RAR 存档中 UTF-16 名称的差一错误的影响，导致 archive_read_format_rar_read_header 中出现越界读取。
    (CVE-2017-14502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

多格式存档与压缩库 libarchive 中发现多个安全漏洞。通过特别构建的存档文件，远程攻击者可能会利用基于堆的缓冲区过度读取、空指针取消引用和越界读取造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 3.1:2-11+deb8u4 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201908-11 中所述漏洞的影响（libarchive：多个漏洞）在 libarchive 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

多格式存档与压缩库 libarchive 中发现多个安全问题：处理格式错误的 RAR 存档可能会造成拒绝服务或执行任意代码，以及格式错误的 WARC、LHarc、ISO、Xar 或 CAB 存档可能会造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131553	SUSE SLED12 / SLES12 安全更新：libarchive (SUSE-SU-2019:3092-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
121211	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 漏洞 (USN-3859-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2025/9/3	high
220785	Linux Distros 未修补的漏洞: CVE-2017-14502	Nessus	Misc.	2025/3/4	2025/9/3	high
119289	Debian DLA-1600-1：libarchive 安全更新	Nessus	Debian Local Security Checks	2018/11/30	2024/7/18	high
127960	GLSA-201908-11：libarchive：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
119893	Debian DSA-4360-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	high

检测

插件搜索

high

high

high

high

high

high