PT-2022-10275 · Libtar · Libtar

CVE-2021-33640 · Publicado 2022-12-09 · Atualizado 2026-06-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

libtar (versões afetadas não especificadas)

Descrição

O problema surge após a chamada de tar close(), quando libtar.c libera a memória apontada pelo ponteiro t. No entanto, a função list() continua a usar o ponteiro t, especificamente na chamada a free longlink longname(t->th buf), resultando no uso de memória liberada, o que constitui uma condição de uso após liberação (use-after-free).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

AZL-12933

AZL-34950

CVE-2021-33640

MGASA-2022-0488

OESA-2022-2129

OESA-2023-1008

OPENSUSE-SU-2026:11092-1

Produtos afetados

Libtar

Referências · 22

• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-2129 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/4S4PJRCJLEAWN2EKXGLSOBTL7O57V7NC · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-33645 · Nota
• https://t.me/cvenotify/117424 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2023-1008 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-33640 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4S4PJRCJLEAWN2EKXGLSOBTL7O57V7NC · Aviso do Fabricante
• https://t.me/cibsecurity/54889 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2021-33643 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7WX5YE66CT7Y5C2HTHXSFDKQWYWYWJ2T · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1008 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33640 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:11092-1 · Aviso do Fabricante
• https://openeuler.org/en/security/cve/detail/?cveId=CVE-2021-33640&packageName=libtar · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-34950 · Aviso do Fabricante