CVE-2016-5418
Beschrijving NL
De sandboxing-code in libarchive 3.2.0 en eerder misbruikt hardlink-archiefvermeldingen van niet-nul gegevensgrootte, waardoor externe aanvallers via een vervaardigd archiefbestand naar willekeurige bestanden kunnen schrijven.
Origineel (Engels) tonen
The sandboxing code in libarchive 3.2.0 and earlier mishandles hardlink archive entries of non-zero data size, which might allow remote attackers to write to arbitrary files via a crafted archive file.