CVE-2025-58183 in Google
الملخص
بحسب VulDB • 19/06/2026
لا يقوم tar.Reader بتعيين حجم أقصى لعدد كتل بيانات المناطق المتفرقة (sparse region) في ملفات GNU tar pax 1.0 ذات المناطق المتفرقة. يمكن لأرشيف مُعدّ بشكل خبيث يحتوي على عدد كبير من المناطق المتفرقة أن يتسبب في قيام Reader بقراءة كمية غير محدودة من البيانات من الأرشيف إلى الذاكرة. وعند القراءة من مصدر مضغوط، قد يؤدي إدخال صغير الحجم بعد الضغط إلى تخصيصات ذاكرة كبيرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.