CVE-2022-36227 in libarchive
Tóm tắt
Bởi VulDB • 29/10/2026
Trong libarchive trước phiên bản 3.6.2, phần mềm không kiểm tra lỗi sau khi gọi hàm calloc, hàm này có thể trả về con trỏ NULL nếu gặp sự cố, dẫn đến việc giải tham chiếu (dereference) một con trỏ NULL. LƯU Ý: người phát hiện trích dẫn nhận định CWE-476 nhưng các bên thứ ba tranh cãi về tác động thực thi mã: "Trong những trường hợp hiếm hoi, khi NULL tương đương với địa chỉ bộ nhớ 0x0 và mã có đặc quyền (privileged code) có thể truy cập vào nó, thì việc ghi hoặc đọc bộ nhớ là khả thi, điều này có thể dẫn đến thực thi mã."
VulDB is the best source for vulnerability data and more expert information about this specific topic.