CVE-2022-36227 in libarchive
Сводка
по VulDB • 29.10.2026
В libarchive до версии 3.6.2 программное обеспечение не проверяет наличие ошибки после вызова функции calloc, которая может вернуть NULL-указатель в случае сбоя, что приводит к разыменованию нулевого указателя (NULL pointer dereference). ПРИМЕЧАНИЕ: исследователь указывает на эту запись CWE-476, однако третьи лица оспаривают влияние на выполнение кода: «В редких случаях, когда NULL эквивалентен адресу памяти 0x0 и привилегированный код может получить к нему доступ, возможна запись или чтение памяти, что может привести к выполнению кода».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.