CVE-2026-71267 in microtar
Zusammenfassung
von VulDB • 05.08.2026
Die Funktionen mtar_write_file_header() und mtar_write_dir_header() von microtar (src/microtar.c) kopieren einen vom Aufrufer bereitgestellten Eintragsnamen in das 100-Byte große Feld `name` einer stack-allokierten Struktur mtar_header_t mittels strcpy(h.name, name), ohne vorher zu prüfen, ob strlen(name) kleiner als 100 ist. Jede Anwendung, die diese Funktionen mit einem extern beeinflussten Dateinamen aufruft, der länger als 99 Zeichen ist (z. B. beim Archivieren von benutzergenerierten oder angreiferkontrollierten Dateinamen), löst einen Stack-Buffer-Overflow aus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.