CVE-2021-36976

Versões 3.4.1 a 3.5.1 da libarchive

O problema está relacionado a um uso após liberação (use-after-free) na função copy string, que é chamada pelas funções do uncompress block e process block. Isso pode permitir que um invasor remoto execute código arbitrário e afete o sistema, levando potencialmente a uma negação de serviço. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada.

Para as versões 3.4.1 a 3.5.1 do libarchive, considere desativar a função copy string como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funções do uncompress block e process block para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.