libarchive: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-36227

  In libarchive before 3.6.2, the software does not check for an error after calling calloc function that can return with…

  libarchive libarchive libarchive libarchive Debian Ubuntu Azure Linux Alpine Wolfi
  Nov 22, 2022

Revision history

1. 2026-03-19 #19

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-11-11 #18

   Neue Updates von Debian aufgenommen

3. 2024-10-15 #17

   Neue Updates von Ubuntu aufgenommen

4. 2024-09-05 #16

   Neue Updates von F5 aufgenommen

5. 2024-07-18 #15

   Neue Updates von Red Hat aufgenommen

6. 2024-01-10 #14

   Neue Updates von Red Hat aufgenommen

7. 2023-12-04 #13

   Neue Updates von Amazon aufgenommen

8. 2023-10-05 #12

   Neue Updates von Amazon aufgenommen

9. 2023-10-01 #11

   Neue Updates von Gentoo aufgenommen

10. 2023-06-21 #10

    Neue Updates von Red Hat aufgenommen

11. 2023-06-14 #9

    Neue Updates von Red Hat aufgenommen

12. 2023-05-23 #8

    Neue Updates von Oracle Linux aufgenommen

13. 2023-05-16 #7

    Neue Updates von Red Hat aufgenommen

14. 2023-05-09 #6

    Neue Updates von Red Hat aufgenommen

15. 2023-01-09 #5

    Neue Updates aufgenommen

16. 2022-12-06 #4

    Referenz(en) aufgenommen: FEDORA-2022-E15BE0091F

17. 2022-11-29 #3

    Referenz(en) aufgenommen: SUSE-SU-2022:4296-1

18. 2022-11-23 #2

    Neue Updates von SUSE aufgenommen

19. 2022-11-21 #1

    Initiale Fassung

References

• Github Libarchive vom 2022-11-21
  https://github.com/libarchive/libarchive/issues/1754
• NVD - CVE-2022-36227 Detail vom 2022-11-21
  https://nvd.nist.gov/vuln/detail/CVE-2022-36227
• SUSE Security Update SUSE-SU-2022:4202-1 vom 2022-11-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013100.html
• SUSE Security Update SUSE-SU-2022:4209-1 vom 2022-11-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013094.html
• Alpine Linux Release 3.17.1 vom 2023-01-09
  https://lists.alpinelinux.org/~alpine/announce/%3C20230109150543.185df937%40ncopa-desktop%3E
• Red Hat Security Advisory RHSA-2023:2532 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2532
• Red Hat Security Advisory RHSA-2023:3018 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:3018
• Oracle Linux Security Advisory ELSA-2023-3018 vom 2023-05-24
  https://linux.oracle.com/errata/ELSA-2023-3018.html
• Red Hat Security Advisory RHSA-2023:3609 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3609
• Red Hat Security Advisory RHSA-2023:3342 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3342
• Red Hat Security Advisory RHSA-2023:3614 vom 2023-06-21
  https://access.redhat.com/errata/RHSA-2023:3614
• Gentoo Linux Security Advisory GLSA-202309-14 vom 2023-09-29
  https://security.gentoo.org/glsa/202309-14
• Amazon Linux Security Advisory ALAS2-2023-2279 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2279.html
• Amazon Linux Security Advisory ALAS-2023-2364 vom 2023-12-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2364.html
• Red Hat Security Advisory RHSA-2024:0146 vom 2024-01-10
  https://access.redhat.com/errata/RHSA-2024:0146
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• F5 Security Advisory K000140954 vom 2024-09-05
  https://my.f5.com/manage/s/article/K000140954
• Ubuntu Security Notice USN-7070-1 vom 2024-10-16
  https://ubuntu.com/security/notices/USN-7070-1
• Debian Security Advisory DLA-3950 vom 2024-11-11
  https://lists.debian.org/debian-lts-announce/2024/11/msg00007.html
• Rocky Linux Security Advisory RLSA-2023:3018 vom 2026-03-20
  https://errata.build.resf.org/RLSA-2023:3018