CVE ID（CVE-2018-1000878）
CVE編號：CVE-2018-1000878
安全級別：重要
發(fā)布日期：2018-11-20
詳細介紹
1.漏洞描述
libarchive version commit 416694915449219d505531b1096384f3237dd6cc及以后版本（v3.1.0以后的版本）在RAR解碼器libarchive/archive_read_support_RAR.c中包含一個CWE-416:Use-After-Free漏洞，該漏洞可能導(dǎo)致崩潰/DoS-不知道RCE是否可行。通過受害者必須打開一個特制的RAR檔案，此攻擊似乎是可以利用的。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標麒麟高級服務(wù)器操作系統(tǒng) V6 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2018-1000878 重要 7.0 其他
漏洞評分向量：CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
4.修復(fù)方案
無需修復(fù)
