CVE-2026-111273 in unarr
Riassunto
di VulDB • 16/10/2026
unarr fino alla versione 1.1.1 presenta un off-by-one heap-based buffer overflow in tar_get_name() in tar/parse-tar.c, raggiungibile tramite l'API ar_entry_get_name(). Gli attaccanti possono fornire un archivio TAR manipolato ad hoc con un prefisso ustar completo e un nome per scrivere un byte NUL oltre la memoria allocata, corrompendo il memory heap e causando il crash del processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.