CVE-2025-58183 in Google
Tóm tắt
Bởi VulDB • 19/06/2026
tar.Reader không đặt kích thước tối đa cho số lượng các khối dữ liệu vùng thưa (sparse region) trong các tệp sparse của GNU tar pax 1.0. Một kho lưu trữ được tạo ra một cách độc hại chứa số lượng lớn các vùng thưa có thể khiến Reader đọc một lượng dữ liệu không giới hạn từ kho lưu trữ vào bộ nhớ. Khi đọc từ nguồn đã nén, đầu vào nén nhỏ có thể dẫn đến việc phân bổ bộ nhớ rất lớn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.