JVNVU#93657776
libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性

細工した ZIP ファイルを libarchive に解凍させることで、ユーザ権限で任意のコードを実行させることが可能です。

• libarchive version 3.2.0 より前のバージョン

不適切な入力検査 (CWE-20) - CVE-2016-1541
圧縮後のサイズを細工した ZIP ファイルを libarchive に処理させることにより、ヒープ領域に任意のコードを配置し、libarchive を実行しているユーザの権限で、そのコードを実行することが可能です。

細工された ZIP ファイルを解凍することで、ユーザの権限で任意のコードを実行される可能性があります。

アップデートする
本脆弱性を修正した libarchive 3.2.0 がリリースされています。
開発者が提供する情報をもとに、最新版へアップデートしてください。