據發現，libarchive 未正確處理某些封存檔案。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10209、CVE-2016-10349、CVE-2016-10350)

Agostino Sarubbo 發現 libarchive 未正確處理某些 XAR 檔案。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14166)

據發現，libarchive 未正確處理某些檔案。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2017-14501、CVE-2017-14503)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libarchive 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- libarchive 3.3.2 可讓遠端攻擊者透過特製的 xar 封存，造成拒絕服務 (xml_data 堆積型緩衝區過度讀取和應用程式損毀)，這與在 archive_read_support_format_xar.c 中，未正確處理 atol8 函式中的空字串相關。(CVE-2017-14166) - 在 libarchive 3.3.2 中解壓縮特製的 iso9660 iso 檔案時，在 archive_read_support_format_iso9660.c 的 parse_file_info 中存在一個越界讀取缺陷，這與 archive_read_format_iso9660_read_header 相關。(CVE-2017-14501 ) - 解壓縮特製的 lha 封存時，libarchive 3.3.2 在 archive_read_support_format_lha.c 的 lha_read_data_none() 內受到一個越界讀取影響，這與 lha_crc16 相關。(CVE-2017-14503) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性問題：處理格式錯誤的 RAR 封存可能會導致拒絕服務或執行任意程式碼，而格式錯誤的 WARC、LHarc、ISO、Xar 或 CAB 封存可能會導致拒絕服務。

遠端主機受到 GLSA-201908-11 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

發現多格式壓縮程式庫 libarchive 存在一個拒絕服務弱點。特製的 .xar 封存會造成堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，此問題已於 ibarchive 3.0.4-3+wheezy6+deb7u1 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111672	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-3736-1)	Nessus	Ubuntu Local Security Checks	2018/8/14	2024/8/27	medium
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2024/7/18	high
131487	EulerOS Virtualization for ARM 64 3.0.3.0：libarchive (EulerOS-SA-2019-2322)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	medium
119893	Debian DSA-4360-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	high
127960	GLSA-201908-11：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	high
103092	Debian DLA-1092-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2017/9/11	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

medium

high

high

medium