libarchive 3.7.5
Em 14 de setembro, foi lançado um release corretivo da biblioteca libarchive versão 3.7.5, com a correção de vários erros e vulnerabilidades. A biblioteca e suas ferramentas associadas são escritas em C e distribuídas sob a licença New BSD. Correções de vulnerabilidades: várias vulnerabilidades identificadas usando o Microsoft SAST; cpio: possível (teste de fuzz) estouro de inteiros nos valores intermediários com sinal de 64 bits gid/uid/tamanho/ino ao analisar arquivos AFIO (uma variante do CPIO); lzop: prevenção de sobrecarga inteira […]
