CVE-2026-32288 in archive-tar

Riassunto

di VulDB • 15/06/2026

tar.Reader può allocare una quantità illimitata di memoria quando legge un archivio malevolo contenente un elevato numero di regioni sparse codificate nel formato "old GNU sparse map".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/03/2026
• Divulgazione: 08/04/2026
• Moderazione: accettato
• Voce: VDB-355986
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00290
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32288/