libarchive: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2017-14166

  libarchive 3.3.2 allows remote attackers to cause a denial of service (xml_data heap-based buffer over-read and applica…

  libarchive libarchive libarchive Debian Ubuntu Alpine
  Sep 6, 2017

Revision history

1. 2023-04-26 #9

   Neue Updates von IBM aufgenommen

2. 2019-08-15 #8

   Neue Updates von GENTOO aufgenommen

3. 2018-12-27 #7

   Neue Updates von Debian aufgenommen

4. 2018-12-09 #6

   New remediations available

5. 2018-11-07 #5

   New remediations available

6. 2018-10-23 #4

   New remediations available

7. 2018-08-13 #3

   New remediations available

8. 2017-09-06 #1

   Initial Release

9. 2017-09-06 #2

   Version nicht vorhanden

References

• IBM Security Bulletin 6986323 vom 2023-04-26
  https://www.ibm.com/support/pages/node/6986323
• Gentoo Blog vom 2017-09-06
  https://blogs.gentoo.org/ago/2017/09/06/libarchive-heap-based-buffer-overflow-in-xml_data-archive_read_support_format_xar-c/
• Ubuntu Security Notice USN-3736-1 vom 2018-08-14
  http://www.ubuntu.com/usn/usn-3736-1
• Fedora Security Advisory FEDORA-2018-20C24949C0 vom 2018-10-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2018-20c24949c0
• SUSE Security Update SUSE-SU-2018:3640-1 vom 2018-11-07
  https://www.suse.com/support/update/announcement/2018/suse-su-20183640-1.html
• SUSE Security Update SUSE-SU-2018:3640-2 vom 2018-12-07
  https://www.suse.com/support/update/announcement/2018/suse-su-20183640-2.html
• Debian Security Advisory DSA-4360 vom 2018-12-27
  https://www.debian.org/security/2018/dsa-4360
• GENTOO Security Advisory GLSA201908-11 vom 2019-08-15
  https://security.gentoo.org/glsa/201908-11