CVE-2007-3641 in libarchive

Riassunto

di VulDB • 21/06/2026

archive_read_support_format_tar.c in libarchive prima della versione 2.2.4 non calcola correttamente la lunghezza di un determinato buffer durante l'elaborazione di un'intestazione di estensione pax non valida, il che consente ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un archivio (1) PAX o (2) TAR manipolato che innesca un buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/07/2007
• Divulgazione: 13/07/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.07432
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3641
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3641/