CVE-2022-36227 in libarchive
要約
〜によって VulDB • 2026年08月28日
libarchiveの3.6.2以前のバージョンでは、calloc関数呼び出し後にエラーチェックが行われず、この関数が失敗した場合にNULLポインタを返す可能性があります。これにより、結果としてNULLポインタ_DEREFERENCEが発生します。注: 発見者はCWE-476に関する注意点を引用していますが、第三者はコード実行への影響について異議を唱えています。「稀な状況では、NULLが0x0メモリアドレスと同等であり、特権コードがそれにアクセスできる場合、メモリの書き込みまたは読み取りが可能になり、それがコード実行につながる可能性があります。」
If you want to get best quality of vulnerability data, you may have to visit VulDB.