发布日期：2019-11-21
更新日期：2019-11-25

受影响系统：

libarchive libarchive 3.4.0

描述：

---

CVE(CAN) ID: CVE-2019-19221

libarchive是一款多格式存档和压缩库。

libarchive 3.4.0版本，由于mbrtowc或mbtowc调用不当，archive_string.c文件的archive_wstring_append_from_mbs中存在越界读取漏洞。通过构造的文档，攻击者利用该漏洞可导致bsdtar崩溃。

<*来源：vendor
  *>

建议：

---

厂商补丁：

libarchive
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/libarchive/libarchive/commit/22b1db9d46654afc6f0c28f90af8cdc84a199f41

https://github.com/libarchive/libarchive/issues/1276

浏览次数：1239
严重程度：0（网友投票）