在 libarchive 中发现多个处理特制存档文件时的拒绝服务漏洞。CVE-2016-10209 archive_wstring_append_from_mbs() 函数中的空指针取消引用和应用程序崩溃。CVE-2016-10349 archive_le32dec() 函数中基于堆的缓冲区过度读取和应用程序崩溃。CVE-2016-10350 archive_read_format_cab_read_header() 函数中基于堆的缓冲区过度读取和应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy6 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1006-1：libarchive 安全更新

medium Nessus 插件 ID 101173

未找到变更日志