CVE-2017-11124

Krytyczne

Opublikowano: 10/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libxar.so w wersji 1.6.1 występuje dereferencja wskaźnika NULL w funkcji xar_unserialize w pliku archive.c.

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do utraty dostępności usług.

Zaleca się aktualizację biblioteki xar do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

libxar.so in xar 1.6.1 has a NULL pointer dereference in the xar_unserialize function in archive.c.