ភាពងាយរងគ្រោះនៃអំពើពុករលួយនៃការចងចាំនៅក្នុង Libarchive

បណ្ណាល័យ Libarchive ដែលផ្តល់មុខងារសម្រាប់ធ្វើការជាមួយឯកសារបណ្ណសារផ្សេងៗ និងទ្រង់ទ្រាយឯកសារដែលបានបង្ហាប់បានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះដែលនាំឱ្យដំណើរការលើសចំណុះនៅពេលដំណើរការបណ្ណសារដែលបានរចនាជាពិសេសក្នុងទម្រង់ RAR ។ ភាពងាយរងគ្រោះមាននៅក្នុងមុខងារ execute_filter_audio (CVE-2024-48957) និង execute_filter_delta (CVE-2024-48958) ហើយបណ្តាលមកពីកង្វះការត្រួតពិនិត្យថាប្លុក “src” អាចត្រួតលើប្លុក “dst” នៅក្នុងបណ្ណសារដែលខូច។

ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងកំណែ Libarchive 3.7.5 ដែលជួសជុលកំហុសជាច្រើនដែលនាំទៅដល់ការដំណើរការលើសចំណុះ ការចូលប្រើអង្គចងចាំដែលបានដោះលែងរួចហើយ ឬចំនួនគត់លើសនៅពេលដំណើរការឯកសារក្នុងទម្រង់ cpio, lzop, rpm, zip, uu និង rar . ការ​ជួសជុល​ត្រូវ​បាន​ដាក់​ទង់​ថា​ជា​បញ្ហា​សុវត្ថិភាព ប៉ុន្តែ​ដោយ​គ្មាន​ការ​កំណត់​អត្តសញ្ញាណ CVE ។ វាមិនទាន់ច្បាស់ទេថាតើបញ្ហាទាំងនេះអាចត្រូវបានកេងប្រវ័ញ្ចដើម្បីរៀបចំការប្រតិបត្តិកូដនៅពេលដំណើរការឯកសារដែលបានរចនាជាពិសេស។

Libarchive ត្រូវបានប្រើជាការពឹងផ្អែកនៅក្នុងកញ្ចប់ពេញនិយមជាច្រើន ឧទាហរណ៍ smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (ស្រេចចិត្ត) និង file-roller (អ្នកគ្រប់គ្រងបណ្ណសារនៅក្នុង GNOME)។ អ្នកអាចតាមដានភាពអាចរកបាននៃការអាប់ដេតនៅក្នុងការចែកចាយនៅលើទំព័រខាងក្រោម៖ Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD ។

ប្រភព: opennet.ru