CVE-2026-66485

Nome do Software Vulnerável e Versões Afetadas GNU cpio (versões afetadas não especificadas)

Descrição Existe uma alocação de memória não controlada na função make path() em src/makepath.c. A função utiliza alloca para alocar memória de pilha com base no comprimento da variável argpath, que é derivada de um caminho controlado pelo arquivo durante a extração. Um arquivo cpio manipulado contendo um caminho aninhado excessivamente longo pode causar uma alocação de pilha ilimitada, resultando em um estouro de pilha (stack overflow) e no travamento do processo, o que acarreta em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.