CVE-2007-3641 in libarchive
सारांश
द्वारा VulDB • 08/06/2026
libarchive 2.2.4 से पहले के संस्करणों में उपस्थित `archive_read_support_format_tar.c` में, जब एक दुरुूपित pax एक्सटेंशन हेडर को प्रोसेस किया जाता है तो किसी विशिष्ट बफ़र की लंबाई का सही ढंग से हिसाब नहीं लगाया जाता है। इस कमजोरी के कारण उपयोगकर्ता-सहायक रिमोट आक्रामक (user-assisted remote attackers) एक तैयार किया गया (1) PAX या (2) TAR आर्काइव का उपयोग करके बफ़र ओवरफ्लो को ट्रिगर कर सकते हैं, जिससे सेवा अस्वीकार्यता (Denial of Service - क्रैश) हो सकती है और संभवतः मनमाना कोड (arbitrary code) निष्पादित किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.