MITRE 報告：

在 libarchive 3.1.2 和更舊版本中，archive_write_set_format_zip.c 的 archive_write_zip_data 函式內的整數正負號錯誤在 64 位元電腦上執行時，可讓內容相依的攻擊者透過不明的向量造成拒絕服務 (當機)，這可觸發無正負號和有正負號類型之間的不當轉換，進而導致緩衝區溢位。

libarchive 3.1.2 和較舊版本之 bsdcpio 中的絕對路徑遊走弱點可讓遠端攻擊者透過封存中的完整路徑名稱，寫入任意檔案。

Libarchive 問題追蹤程式報告：

使用特製的 tar 檔案 bsdtar 可能會執行將導致分割錯誤的超出邊界記憶體讀取。當可執行檔略過封存中的資料時，存在這個問題。要略過的資料量會在位元組位移 [16-19] 中定義。如果停用 ASLR，此問題可導致無限迴圈。

偵測

FreeBSD：libarchive -- 多個弱點 (7c63775e-be31-11e5-b5fe-002590263bf5)

medium Nessus Plugin ID 87984

找不到變更記錄