libarchive 3.7.5
El 14 de septiembre se lanzó una versión correctiva 3.7.5 de la biblioteca libarchive, que corrige muchos errores y vulnerabilidades. La biblioteca y las herramientas asociadas están escritas en lenguaje C y se distribuyen bajo la licencia New BSD. Correcciones de vulnerabilidades: numerosas vulnerabilidades detectadas con Microsoft SAST; cpio: posible (fuzz-test) desbordamiento de enteros de 64 bits en los valores intermedios gid/uid/size/ino al analizar archivos AFIO (una variante de CPIO); lzop: prevención de enteros […]
