CVE-2022-36227 in libarchive
Sumário
de VulDB • 28/08/2026
No libarchive anterior à versão 3.6.2, o software não verifica a ocorrência de erro após chamar a função calloc, que pode retornar um ponteiro NULL em caso de falha, o que resulta na desreferenciação de um ponteiro NULL. NOTA: o descobridor cita este comentário sobre CWE-476, mas terceiros contestam o impacto de execução de código: "Em circunstâncias raras, quando NULL é equivalente ao endereço de memória 0x0 e o código privilegiado pode acessá-lo, a escrita ou leitura na memória é possível, o que pode levar à execução de código."
If you want to get best quality of vulnerability data, you may have to visit VulDB.