Libarchive代码执行缝隙安全公告

颁布功夫 2019-12-04

缝隙编号和级别


CVE编号：：：CVE-2019-18408，，，危险级别：：：高危，，，CVSS分值：：：7.5


影响版本


Libarchive版本 < 3.4.0；；


缝隙概述


libarchive是一款多体式存档和压缩库。。。Libarchive被众多Linux和BSD系统的文件和包治理器使用（默认蕴含在Debian，，，Ubuntu，，，Gentoo，，，Arch Linux，，，FreeBSD和NetBSD刊行版中），，，以及被OS X 和Chrome OS的组件和工具使用。。。Libarchive支持实时接见多种压缩文件体式，，，好比7z、zip、cpio、pax、rar、cab、uuencode，，，被众多开发者宽泛使用在自己的软件产品中，，，一些压缩软件、邮件系统、文件治理工具甚至安全软件利用中也整合了Libarchive代码。。。


libarchive 3.4.0之前版本中，，，当出现某些解码失败（ARCHIVE_FAILED）情况时，，，archive_read_support_format_rar.c文件的archive_read_format_rar_read_data()函数存在UAF缝隙（use-after-free）。。。攻击者利用精心机关的压缩文件，，，触发Libarchive库的ARCHIVE_FAILED后，，，利用缝隙执行恶意代码。。。


缝隙验证


暂无POC/EXP。。。


修复建议


1.目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：：：

https://github.com/libarchive/libarchive/commit/b8592ecba2f9e451e1f5cb7ab6dcee8b8e7b3f60；；


2.Linux各刊行版安全更新信息如下：：：

Debian：：：https://security-tracker.debian.org/tracker/CVE-2019-18408

Ubuntu：：：https://usn.ubuntu.com/4169-1/

Gentoo：：：https://bugs.gentoo.org/show_bug.cgi?id=CVE-2019-18408

ArchLinux：：：https://www.archlinux.org/packages/?sort=&q=libarchive&maintainer=&flagged=；；

3.关注其它可能合入了Libarchive库的软件有关布告，，，如受影响实时更新。。。


参考链接


http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-1468