Mmatuska

**Nome do software vulnerável e versões afetadas** libarchive (versões afetadas não especificadas) **Descrição** Uma falha na resolução incorreta de links durante a extração de um arquivo compactado pode levar à alteração da lista de controle de acesso (ACL) do destino do link. Um invasor pode fornecer um arquivo malicioso a um usuário vítima, que acionaria essa falha ao tentar extrair o arquivo. Um invasor local pode usar essa falha para alterar a ACL de um arquivo no sistema e obter mais privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libarchive (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha na resolução incorreta de links que ocorre durante a extração de um arquivo compactado, permitindo potencialmente que um invasor altere os modos, horários, listas de controle de acesso e sinalizadores de um arquivo fora do arquivo compactado. Isso poderia ser explorado por um invasor local para obter mais privilégios em um sistema, fornecendo um arquivo compactado malicioso a um usuário vítima. A falha também está associada ao rastreamento de links simbólicos na biblioteca libarchive, o que poderia ser explorado através da criação de um link especialmente criado para um arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** libarchive versions prior to 3.2.1 **Description** The issue is related to a stack-based buffer overflow in the `parse device` function, which can be triggered by a crafted mtree file. This allows remote attackers to execute arbitrary code. **Recommendations** For versions prior to 3.2.1, update to version 3.2.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `parse device` function in `archive read support format mtree.c` until a patch is available.