在 libarchive 中發現數個安全性弱點，多格式封存與壓縮程式庫。攻擊者可利用這些瑕疵，使用特製的輸入檔案，對使用 libarchive12 程式庫的應用程式造成超出邊界讀取或拒絕服務。

CVE-2015-8915

Project Zero 實驗室的 Paris Zoumpouloglou 在 libarchive bsdtar 中發現一個瑕疵。使用特製的檔案 bsdtar 可能會執行將導致分割錯誤的超出邊界記憶體讀取。

CVE-2016-7166

Alexander Cherepanov 在 libarchive 壓縮處理中發現一個瑕疵。使用特製的 gzip 檔案，可使 libarchive 叫用 gzip 壓縮程式的無限鏈結，直到耗盡所有記憶體或啟用其他資源限制為止。

針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy3 版本中修正。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-03 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的封存檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.2.0 之前的 libarchive 中，bsdcpio 允許遠端攻擊者透過特製的 cpio 檔案造成拒絕服務 (無效讀取和當機)。 (CVE-2015-8915)

請注意，Nessus 依賴供應商報告的套件存在。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93415	Debian DLA-617-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	medium
96234	GLSA-201701-03：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
219430	Linux Distros 未修補弱點：CVE-2015-8915	Nessus	Misc.	2025/3/4	2025/9/4	medium
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2024/7/18	high

偵測

搜尋 Plugin

medium

high

medium

high