PT-2026-30880
CVE-2026-5745
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في منطق تحليل قائمة التحكم في الوصول (ACL) في مكتبة libarchive ضمن الدالة
archive acl from text nl(). يؤدي عدم كفاية التحقق من الصحة عند معالجة سلاسل ACL ذات الصيغة الخاطئة — مثل العلامة ”d“ أو ”default“ وحدها دون حقول تالية — إلى إزالة مرجعية مؤشر NULL. يمكن للمهاجم تقديم أرشيف مُعدّ خصيصًا للتسبب في هجوم رفض الخدمة (DoS) في التطبيقات التي تستخدم واجهة برمجة تطبيقات (API) libarchive، مثل bsdtar.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾