CVE-2019-9923 in tar

الملخص

بحسب VulDB • 11/07/2026

حدث خطأ في مؤشر فارغ (NULL pointer dereference) في دالة pax_decode_header الموجودة في الملف sparse.c ضمن إصدارات GNU Tar السابقة للإصدار 1.32، عند معالجة أرشيفات معينة تحتوي على رؤوس ممتدة غير صالحة (malformed extended headers).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132121
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03028
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9923
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9923/