CVE-2019-20509

Versões da libarchive anteriores à 3.4.1

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando em uma leitura excessiva da memória do heap e na falha do aplicativo, por meio de um arquivo LHA especialmente criado. Isso se deve à falha em garantir tamanhos válidos para entradas UTF-16 no arquivo archive read support format lha.c.

Para versões anteriores à 3.4.1, atualize para a versão 3.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o manuseio de arquivos LHA para minimizar o risco de exploração.