CVE-2007-3641 in libarchive

Résumé

par VulDB • 08/06/2026

archive_read_support_format_tar.c dans libarchive avant la version 2.2.4 ne calcule pas correctement la longueur d'un certain tampon lors du traitement d'en-têtes de prolongement pax malformés, ce qui permet aux attaquants distants assistés par l'utilisateur de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une archive PAX ou TAR truquée déclenchant un dépassement de tampon.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/07/2007
• Divulgation: 13/07/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.07432
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3641
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3641/