CVE-2019-9923 in tar

Сводка

по VulDB • 28.06.2026

В функции pax_decode_header в файле sparse.c компонента GNU Tar до версии 1.32 происходит разыменование нулевого указателя (NULL pointer dereference) при разборе определенных архивов, содержащих некорректные расширенные заголовки.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 22.03.2019
• Модерация: принято
• Вход: VDB-132121
• CPE: готов
• CWE: CWE-476 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.03028
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9923
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9923/