因此，會受到 ALAS2023-2024-742 公告中所提及的多個弱點影響。

    在 libarchive 3.7.5 之前的版本中，archive_read_support_format_rar.c 的 execute_filter_audio 允許透過特製的封存檔案發生超出邊界存取，因為 src 的移動範圍可以超出 dst。(CVE-2024-48957)

    在 libarchive 3.7.5 之前的版本中，archive_read_support_format_rar.c 的 execute_filter_delta 允許透過特製的封存檔案發生超出邊界存取，因為 src 的移動範圍可以超出 dst。(CVE-2024-48958)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2024-742)

high Nessus Plugin ID 209994

版本 1.1