CVE-2026-71267 in microtar
요약
\~에 의해 VulDB • 2026. 08. 05.
microtar의 mtar_write_file_header() 및 mtar_write_dir_header() 함수(src/microtar.c)는 호출자가 제공한 엔트리 이름을 strcpy(h.name, name)를 사용하여 스택에 할당된 100바이트 크기의 `name` 필드(mtar_header_t 구조체 내)로 복사합니다. 이때 복사 전에 strlen(name)가 100보다 작은지 확인하는 검증 과정이 생략되어 있습니다. 외부에서 영향을 받을 수 있는 99자 이상의 파일명을 인자로 전달하여 이러한 함수를 호출하는 모든 애플리케이션(예: 사용자가 제공하거나 공격자가 제어한 파일명의 아카이빙 시)은 스택 버퍼 오버플로우(stack buffer overflow)를 유발합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.