CVE-2026-43623 in microtar
요약
\~에 의해 VulDB • 2026. 06. 02.
0.1.0 이전 버전의 microtar에는 src/microtar.c의 raw_to_header() 함수에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자는 null로 종료되지 않은 name 또는 linkname 필드를 가진 조작된 TAR 아카이브를 제공하여 인접한 스택 메모리를 손상시킬 수 있습니다. 이 함수는 null 종료자가 없는 100바이트 ustar 형식 필드를 복사하기 위해 strcpy()를 사용하며, mtar_open(), mtar_find() 또는 mtar_read_header()가 공격자가 제공한 TAR 아카이브를 처리할 때 최대 355바이트가 100바이트 크기의 대상 버퍼에 쓰여지는 문제가 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.