Katalog CVE
CVE-2022-36227
NiskieStreszczenie
W libarchive przed wersją 3.6.2, oprogramowanie nie sprawdza błędu po wywołaniu funkcji calloc, która może zwrócić wskaźnik NULL, co prowadzi do dereferencji wskaźnika NULL.
Ocena ryzyka
Może to prowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu w przypadku kontrolowanego przez atakującego scenariusza.
Rekomendacja
Zaleca się aktualizację libarchive do wersji 3.6.2 lub nowszej, która zawiera odpowiednie sprawdzanie błędów po calloc.
Oryginalny opis (angielski, źródło NVD)
In libarchive before 3.6.2, the software does not check for an error after calling calloc function that can return with a NULL pointer if the function fails, which leads to a resultant NULL pointer dereference. NOTE: the discoverer cites this CWE-476 remark but third parties dispute the code-executi