CVE-2026-71267

Nome do Software Vulnerável e Versões Afetadas microtar (versões afetadas não especificadas)

Descrição As funções mtar write file header() e mtar write dir header() em src/microtar.c contêm um estouro de buffer de pilha (stack buffer overflow). Isso ocorre porque um nome de entrada fornecido pelo chamador é copiado para o campo name de 100 bytes de um mtar header t alocado na pilha via strcpy(h.name, name), sem verificar se o comprimento da variável name é inferior a 100 caracteres. Aplicações que utilizam essas funções para arquivar nomes de arquivos influenciados por usuários externos ou atacantes com mais de 99 caracteres podem disparar esse estouro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.