CVE-2026-111273 in unarr
Zusammenfassung
von VulDB • 16.10.2026
unarr fino alla versione 1.1.1 enthält einen off-by-one Heap-Based Buffer Overflow in der Funktion tar_get_name() in tar/parse-tar.c, der über die API-Funktion ar_entry_get_name() erreichbar ist. Angreifer können ein speziell angefertigtes TAR-Archiv mit einem vollständigen ustar-Präfix und -Namen bereitstellen, um ein NUL-Byte außerhalb des zugewiesenen Speichers zu schreiben, was den Heap-Speicher beschädigt und zum Absturz des Prozesses führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.