在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性問題：處理格式錯誤的 RAR 封存可能會導致拒絕服務或執行任意程式碼，而格式錯誤的 WARC、LHarc、ISO、Xar 或 CAB 封存可能會導致拒絕服務。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libarchive 更新修正了下列問題：已修正安全性問題：CVE-2018-1000877：已修正 RAR 解碼器中的一個雙重釋放弱點 (bsc#1120653)。CVE-2018-1000878：已修正 RAR 解碼器中的一個釋放後使用弱點 (bsc#1120654)。CVE-2019-1000019：已修正 7zip 解壓縮中的一個越界讀取弱點 (bsc#1124341)。CVE-2019-1000020：已修正 ISO9660 剖析器中的一個無限迴圈問題 (bsc#1124342)。CVE-2019-18408：已修正 RAR 格式支援中的一個釋放後使用問題 (bsc#1155079)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive 未正確處理某些封存檔案。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10209、CVE-2016-10349、CVE-2016-10350)

Agostino Sarubbo 發現 libarchive 未正確處理某些 XAR 檔案。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14166)

據發現，libarchive 未正確處理某些檔案。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2017-14501、CVE-2017-14503)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.1.6 / 17.5.0 之前的版本。因此，此版本會受到 K000150321 公告中提及的一個弱點影響。

    在 libarchive 3.2.2 中，archive_string.c 中的 archive_wstring_append_from_mbs 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2016-10209)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現在操控特製封存時，libarchive 中存在多個拒絕服務弱點。CVE-2016-10209 archive_wstring_append_from_mbs() 函式存在 NULL 指標解除參照和應用程式損毀。CVE-2016-10349 archive_le32dec() 函式存在堆積型緩衝區過度讀取和應用程式損毀。CVE-2016-10350 archive_read_format_cab_read_header() 函式存在堆積型緩衝區過度讀取和應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy6 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 3.2.2 的 archive_string.c 中，archive_wstring_append_from_mbs 函式讓遠端攻擊者得以透過特製的封存檔案，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2016-10209)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119893	Debian DSA-4360-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	high
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2024/7/18	high
131553	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2019:3092-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
111672	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-3736-1)	Nessus	Ubuntu Local Security Checks	2018/8/14	2025/9/3	medium
232560	F5 Networks BIG-IP：libarchive 弱點 (K000150321)	Nessus	F5 Networks Local Security Checks	2025/3/11	2025/4/16	medium
101173	Debian DLA-1006-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/11	medium
219108	Linux Distros 未修補弱點：CVE-2016-10209	Nessus	Misc.	2025/3/4	2025/9/5	medium

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

medium