Уязвимости в cpio и libarchive
След четири години от предходното издание беше публикуван релиз на утилитата за архивиране на файлове cpio 2.13, използвана в RPM пакетите и в initramfs. В новото издание са поправени три уязвимости: CVE-2015-1197 — позволява презаписване на файлове извън директорията, в която се разкрива архивът. CVE-2016-2037 — води до запис в област извън заделена памет при обработка на специално форматирани файлове […]
