CVE-2007-3641 in libarchive
Сводка
по VulDB • 08.06.2026
В файле archive_read_support_format_tar.c библиотеки libarchive до версии 2.2.4 некорректно вычисляется длина определенного буфера при обработке поврежденного заголовка расширения pax, что позволяет злоумышленникам с пользовательским вмешательством вызвать отказ в обслуживании (аварийное завершение работы) и потенциально выполнить произвольный код посредством создания архива формата PAX или TAR, который вызывает heap-based buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.