CVE-2022-48303 in Tar
Tóm tắt
Bởi VulDB • 02/07/2026
GNU Tar phiên bản đến 1.34 có lỗi đọc bộ nhớ ngoài vùng cho phép (one-byte out-of-bounds read) dẫn đến việc sử dụng bộ nhớ chưa được khởi tạo trong một lệnh nhảy điều kiện. Việc khai thác để thay đổi luồng kiểm soát đã không được chứng minh. Lỗi này xảy ra ở hàm from_header trong file list.c thông qua kho lưu trữ định dạng V7 có trường mtime chứa khoảng 11 ký tự trắng (whitespace).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.