High WID-SEC-2023-1916 0 CVEs

libarchive: Schwachstelle ermöglicht Codeausführung

Published Jul 30, 2023 · Updated Jul 30, 2023 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um beliebigen Programmcode auszuführen.

libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.

Proof of Concept (PoC)
https://github.com/libarchive/libarchive/issues/1934
GitHub Security Advisory - Libarchive vom 2023-07-30
https://github.com/libarchive/libarchive/releases/tag/v3.7.1