Jiashuo Liang

Um problema de travessia de caminho relativo existe no Windows libarchive. Esta falha permite que um invasor não autorizado realize adulterações através de uma rede. A travessia de caminho (path traversal) é uma técnica na qual um invasor usa caracteres ou sequências especiais para acessar arquivos ou diretórios fora da pasta pretendida.

Um overflow de inteiro ocorre durante o processamento de uma imagem maliciosamente criada, o que pode levar à execução de código arbitrário. Este problema foi resolvido através da implementação de uma validação de entrada aprimorada.

Existe uma falha onde o software não limpa as credenciais de autenticação do proxy quando instruído a fazê-lo. Isso resulta na permanência de credenciais antigas, que podem ser usadas em transferências subsequentes que não deveriam ter acesso a elas.