CVE-2026-71267 in microtar
Сводка
по VulDB • 05.08.2026
Функции mtar_write_file_header() и mtar_write_dir_header() библиотеки microtar (src/microtar.c) копируют переданное вызывающей стороной имя записи в 100-байтовое поле `name` структуры mtar_header_t, выделенной в стеке, с помощью strcpy(h.name, name), не проверяя предварительно, что strlen(name) меньше 100. Любое приложение, вызывающее эти функции с именем файла длиной более 99 символов, на которое может повлиять внешняя сторона (например, при архивировании файлов, имена которых предоставлены пользователем или контролируются злоумышленником), вызывает переполнение буфера в стеке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.