libarchive: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-36976

  libarchive 3.4.1 through 3.5.1 has a use-after-free in copy_string (called from do_uncompress_block and process_block).

  libarchive libarchive libarchive libarchive Debian Ubuntu Azure Linux Alpine
  Jul 20, 2021

Revision history

1. 2024-11-11 #8

   Neue Updates von Debian aufgenommen

2. 2023-01-30 #7

   Neue Updates von SUSE aufgenommen

3. 2022-08-22 #6

   Neue Updates von Gentoo aufgenommen

4. 2022-06-02 #5

   Neue Updates von SUSE aufgenommen

5. 2022-05-08 #4

   Neue Updates von Amazon aufgenommen

6. 2022-03-24 #3

   Neue Updates von SUSE aufgenommen

7. 2022-02-17 #2

   Neue Updates von Ubuntu aufgenommen

8. 2021-07-19 #1

   Initiale Fassung

References

• NIST NVD CVE-2021-36976 Detail vom 2021-07-19
  https://nvd.nist.gov/vuln/detail/CVE-2021-36976
• Chromium Bugs vom 2021-07-19
  https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=32375
• SUSE Security Update SUSE-SU-2022:1930-1 vom 2022-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011227.html
• Ubuntu Security Notice USN-5291-1 vom 2022-02-17
  https://ubuntu.com/security/notices/USN-5291-1
• SUSE Security Update SUSE-SU-2022:0944-1 vom 2022-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010509.html
• Amazon Linux Security Advisory ALAS-2022-059 vom 2022-05-06
  https://alas.aws.amazon.com/AL2022/ALAS-2022-059.html
• Gentoo Linux Security Advisory GLSA-202208-26 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-26
• SUSE Security Update SUSE-SU-2022:0944-2 vom 2023-01-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013608.html
• Debian Security Advisory DLA-3950 vom 2024-11-11
  https://lists.debian.org/debian-lts-announce/2024/11/msg00007.html