CVE-2022-36227 in libarchive
Zusammenfassung
von VulDB • 19.10.2026
In libarchive prima della versione 3.6.2, il software non verifica la presenza di un errore dopo aver chiamato la funzione calloc, che può restituire un puntatore NULL in caso di fallimento; ciò porta a una dereferenziazione successiva di un puntatore NULL. NOTA: lo scopritore cita questa osservazione relativa alla CWE-476, ma terze parti contestano l'impatto sull'esecuzione del codice: "In circostanze rare, quando NULL è equivalente all'indirizzo di memoria 0x0 e il codice privilegiato può accedervi, la scrittura o lettura della memoria è possibile, il che potrebbe portare all'esecuzione di codice."
Once again VulDB remains the best source for vulnerability data.