libarchive 3.7.5
Il 14 settembre è stato rilasciato un aggiornamento correttivo 3.7.5 della libreria libarchive, che risolve molti errori e vulnerabilità. La libreria e le utility associate sono scritte in C e distribuite sotto licenza New BSD. Correzioni delle vulnerabilità: numerose vulnerabilità rilevate tramite Microsoft SAST; cpio: possibile (fuzz-test) overflow dei valori intermedi firmati a 64 bit gid/uid/size/ino durante l'analisi degli archivi AFIO (una variante di CPIO); lzop: prevenzione di overflow interi […]
