Libarchive: libarchive: iso9660 इमेज प्रोसेसिंग में पूर्णांक ओवरफ्लो के माध्यम से मनमाना कोड निष्पादन

libarchive में एक दोष पाया गया। 32-बिट सिस्टम पर, zisofs ब्लॉक पॉइंटर आवंटन तर्क में एक पूर्णांक ओवरफ्लो भेद्यता मौजूद है। एक रिमोट हमलावर विशेष रूप से तैयार की गई ISO9660 इमेज प्रदान करके इसका फायदा उठा सकता है, जिससे हीप बफर ओवरफ्लो हो सकता है। इससे संभावित रूप से प्रभावित सिस्टम पर मनमाना कोड निष्पादित किया जा सकता है।