libarchive 3.7.5
Op 14 september is een correctieve release 3.7.5 van de libarchive-bibliotheek verschenen, met de oplossing van vele fouten en kwetsbaarheden. De bibliotheek en bijbehorende hulpprogramma's zijn geschreven in de taal C en worden verspreid onder de New BSD-licentie. Oplossingen voor kwetsbaarheden: talrijke kwetsbaarheden ontdekt met Microsoft SAST; cpio: mogelijke (fuzz-test) overdracht van tekens in 64-bits tussenresultaten gid/uid/grootte/ino bij het parseren van AFIO-archieven (een variant van CPIO); lzop: voorkoming van gehele […]
