在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性問題：處理格式錯誤的 RAR 封存可能會導致拒絕服務或執行任意程式碼，而格式錯誤的 WARC、LHarc、ISO、Xar 或 CAB 封存可能會導致拒絕服務。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive 未正確處理某些封存檔案。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-10209、CVE-2016-10349、CVE-2016-10350)

Agostino Sarubbo 發現 libarchive 未正確處理某些 XAR 檔案。遠端攻擊者可能利用此問題引發拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-14166)

據發現，libarchive 未正確處理某些檔案。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2017-14501、CVE-2017-14503)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libarchive 更新修正了下列問題：已修正安全性問題：CVE-2018-1000877：已修正 RAR 解碼器中的一個雙重釋放弱點 (bsc#1120653)。CVE-2018-1000878：已修正 RAR 解碼器中的一個釋放後使用弱點 (bsc#1120654)。CVE-2019-1000019：已修正 7zip 解壓縮中的一個越界讀取弱點 (bsc#1124341)。CVE-2019-1000020：已修正 ISO9660 剖析器中的一個無限迴圈問題 (bsc#1124342)。CVE-2019-18408：已修正 RAR 格式支援中的一個釋放後使用問題 (bsc#1155079)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在操控特製封存時，libarchive 中存在多個拒絕服務弱點。CVE-2016-10209 archive_wstring_append_from_mbs() 函式存在 NULL 指標解除參照和應用程式損毀。CVE-2016-10349 archive_le32dec() 函式存在堆積型緩衝區過度讀取和應用程式損毀。CVE-2016-10350 archive_read_format_cab_read_header() 函式存在堆積型緩衝區過度讀取和應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy6 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201710-19 中所述的弱點影響 (libarchive：多個弱點) 在 libarchive 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製檔案造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119893	Debian DSA-4360-1：libarchive - 安全性更新	Nessus	Debian Local Security Checks	2018/12/28	2020/3/25	high
119289	Debian DLA-1600-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2018/11/30	2021/1/11	high
111672	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 弱點 (USN-3736-1)	Nessus	Ubuntu Local Security Checks	2018/8/14	2023/10/20	medium
131553	SUSE SLED12 / SLES12 安全性更新：libarchive (SUSE-SU-2019:3092-1)	Nessus	SuSE Local Security Checks	2019/12/3	2024/4/8	high
101173	Debian DLA-1006-1：libarchive 安全性更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/11	medium
103912	GLSA-201710-19：libarchive：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/18	2021/1/11	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

medium