CVE ID(CVE-2018-1000877)
CVE編號:CVE-2018-1000877
安全級別:重要
發(fā)布日期:2018-11-20
詳細介紹
1.漏洞描述
libarchive version commit 416694915449219d505531b1096384f3237dd6cc及以后版本(v3.1.0以后的版本)包含一個CWE-415:RAR解碼器中的雙重釋放漏洞-libarchive/archive_read_support_RAR.c,parse_codes(),realloc(RAR->lzss窗口,new_size)(新的\u大小=0,可能導致崩潰/拒絕服務。通過受害者必須打開一個特制的RAR檔案,此攻擊似乎是可以利用的。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標麒麟高級服務器操作系統(tǒng) V6 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2018-1000877 重要 7.0 其他
漏洞評分向量:CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
4.修復方案
無需修復