国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0028

近日，國家信息安全漏洞共享平臺（CNVD）收錄了libarchive存在的多個緩沖區溢出漏洞（CNVD-2016-04289、CNVD-2016-04303、CNVD-2016-04306），對應（CVE-2016-4300、CVE-2016-4301、 CVE-2016-4302）。遠程攻擊者利用漏洞借助特制的文件利用可導致拒絕服務（內存破壞），或執行任意代碼。

一、漏洞情況分析

Libarchive是一個開源壓縮庫，Libarchive廣泛應用于Debian Linux、FreeBSD和諸多文件壓縮工具。本次披露的多個漏洞風險點如下:

（1）libarchive\archive_read_support_format_7zip.c文件的中numUnpackStreams函數賦值范圍不當，Libarchive在處理7-Zip文件時可發生整數溢出;

（2）archive_read_support_format_mtree.c文件的parse_device函數處理不當，Libarchive在處理Mtree文件可發生緩沖區溢出；

（3）libarchive未正確處理dictionary_size=0的rar文件時，可導致堆溢出漏洞。

攻擊者利用漏洞可構造特制的7-Zip（Mtree/RAR）文件，當使用Libarchive庫相關軟件處理上述軟件時可造成內存溢出以及惡意代碼執行。 CNVD對上述漏洞的綜合評級均為“高危”。

二、漏洞影響范圍

漏洞發現者測試使用的3.1.2；02.12.2015 Platform : x86/x64版本均存在上述漏洞。Libarchive支持多種文件壓縮軟件，應用于各種包管理器、文件瀏覽器，也應用在Debian Linux、FreeBSD等產品中，因此上述系統及應用均有可能受漏洞影響。

三、漏洞修復建議

目前，廠商已發布了漏洞修復程序，在v3.2.1版本中修復了上述漏洞。CNVD建議研發人員及時將最新版（v3.2.1）部署到所涉及的應用中，建議用戶及時更新到最新版本，避免引發漏洞相關的網絡安全事件。

https://github.com/libarchive/libarchive/commit/139d0576b51a253732a5ab1f66805dffbf8b00af

附：參考鏈接：

http://www.talosintel.com/reports/TALOS-2016-0152

http://www.talosintel.com/reports/TALOS-2016-0153

http://www.talosintel.com/reports/TALOS-2016-0154

http://www.cnvd.org.cn/flaw/show/CNVD-2016-04289

http://www.cnvd.org.cn/flaw/show/CNVD-2016-04303

http://www.cnvd.org.cn/flaw/show/CNVD-2016-04306