libarchive 3.7.5
Am 14. September wurde ein Korrektur-Release 3.7.5 der Bibliothek libarchive veröffentlicht, das viele Fehler und Sicherheitsanfälligkeiten behebt. Die Bibliothek und die zugehörigen Tools sind in C geschrieben und unter der New BSD-Lizenz verfügbar. Sicherheitsanfälligkeiten: zahlreiche Schwachstellen, die mit Microsoft SAST identifiziert wurden; cpio: mögliche (Fuzz-Test) Überläufe von vorzeichenbehafteten 64-Bit-Zwischenspeicherwerten gid/uid/size/ino beim Parsen von AFIO-Archiven (eine Art CPIO); lzop: Verhinderung von Ganzzahlüberläufen […]
