CVE-2026-5745

Name of the Vulnerable Software and Affected Versions libarchive (versões afetadas não especificadas)

Description Uma falha foi encontrada na lógica de análise de ACL do libarchive dentro da função archive acl from text nl(). Validação insuficiente ao processar strings ACL malformadas, como uma tag "d" ou "default" simples sem campos subsequentes, leva a uma dereferência de ponteiro nulo. Um invasor pode fornecer um arquivo criado para causar uma Negação de Serviço (DoS) em aplicativos que usam a API libarchive, como o bsdtar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.