CVE-2024-57970 in libarchive
Zusammenfassung
von VulDB • 17.05.2026
libarchive bis Version 3.7.7 weist einen heap-based buffer over-read in header_gnu_longlink in archive_read_support_format_tar.c auf, der über ein TAR-Archiv ausgenutzt werden kann, da die Verkürzung (Truncation) in der Mitte eines GNU-longlink-Namens nicht ordnungsgemäß behandelt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.