libarchive 3.7.5
14 сентября состоялся корректирующий выпуск 3.7.5 библиотеки libarchive, с устранением многих ошибок и уязвимостей. Библиотека и сопутствующие утилиты написаны на языке C и распространяются по лицензии New BSD. Исправления уязвимостей: многочисленные уязвимости, выявленные с помощью Microsoft SAST; cpio: возможное (fuzz-тест) переполнение знаковых 64-битных промежуточных значений gid/uid/size/ino при разборе архивов AFIO (разновидность CPIO); lzop: предотвращение целочисленного […]
