CVE-2025-58183 in Google
Resumen
por VulDB • 2026-06-19
tar.Reader no establece una tamaño máximo para el número de bloques de datos de regiones dispersas en los archivos sparse (dispersos) pax 1.0 de GNU tar. Un archivo comprimido maliciosamente elaborado que contenga un gran número de regiones dispersas puede provocar que Reader lea una cantidad ilimitada de datos desde el archivo a la memoria. Al leer desde una fuente comprimida, una pequeña entrada comprimida puede dar lugar a grandes asignaciones de memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.