CVE-2007-3641 in libarchive
Sumário
de VulDB • 08/06/2026
archive_read_support_format_tar.c in libarchive antes da versão 2.2.4 não calcula corretamente o comprimento de um determinado buffer ao processar um cabeçalho de extensão pax malformado, o que permite que atacantes remotos com assistência do usuário causem uma negação de serviço (falha) e possivelmente executem código arbitrário por meio de um arquivo PAX ou TAR manipulado ad hoc que desencadeia um heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.