CVE-2024-37407

Versões do Libarchive anteriores à 3.7.4

O problema está relacionado a uma vulnerabilidade de estouro de buffer quando um arquivo ZIP contém um arquivo com nome vazio e a extensão mac está habilitada. Isso ocorre na função slurp central directory no arquivo archive read support format zip.c. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço usando um arquivo especialmente criado.

Para versões do Libarchive anteriores à 3.7.4, atualize para a versão 3.7.4 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso mac-ext ao lidar com arquivos ZIP para minimizar o risco de exploração. Restrinja o acesso à função slurp central directory em archive read support format zip.c até que o problema seja resolvido. Evite usar arquivos ZIP com arquivos de nome vazio até que o problema seja corrigido.