p PatchFirst

CVE-2022-36227

CVE-2022-36227

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In libarchive before 3.6.2, the software does not check for an error after calling calloc function that can return with a NULL pointer if the function fails, which leads to a resultant NULL pointer dereference. NOTE: the discoverer cites this CWE-476 remark but third parties dispute the code-execution impact: "In rare circumstances, when NULL is equivalent to the 0x0 memory address and privileged code can access it, then writing or reading memory is possible, which may lead to code execution."

CVSS 9.8 · Критический · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libarchive Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.2-1

    Обновитесь до 3.6.2-1

  • libarchive Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.2-1

    Обновитесь до 3.6.2-1

  • libarchive Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.2-1

    Обновитесь до 3.6.2-1

  • libarchive Ubuntu:Pro:14.04:LTS

    Версии
    • 3.1.2-5ubuntu1
    • 3.1.2-7ubuntu1
    • 3.1.2-7ubuntu2
    • 3.1.2-7ubuntu2.1
    • 3.1.2-7ubuntu2.2
    • 3.1.2-7ubuntu2.3
    • 3.1.2-7ubuntu2.4
    • 3.1.2-7ubuntu2.6
    • 3.1.2-7ubuntu2.7
    • 3.1.2-7ubuntu2.8
    • 3.1.2-7ubuntu2.8+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.2-7ubuntu2.8+esm3

    Обновитесь до 3.1.2-7ubuntu2.8+esm3

  • libarchive Ubuntu:Pro:16.04:LTS

    Версии
    • 3.1.2-11build1
    • 3.1.2-11ubuntu0.16.04.1
    • 3.1.2-11ubuntu0.16.04.2
    • 3.1.2-11ubuntu0.16.04.3
    • 3.1.2-11ubuntu0.16.04.4
    • 3.1.2-11ubuntu0.16.04.5
    • 3.1.2-11ubuntu0.16.04.6
    • 3.1.2-11ubuntu0.16.04.7
    • 3.1.2-11ubuntu0.16.04.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.8+esm1

    Обновитесь до 3.1.2-11ubuntu0.16.04.8+esm1

  • libarchive Ubuntu:Pro:18.04:LTS

    Версии
    • 3.2.2-3.1
    • 3.2.2-3.1ubuntu0.1
    • 3.2.2-3.1ubuntu0.2
    • 3.2.2-3.1ubuntu0.3
    • 3.2.2-3.1ubuntu0.4
    • 3.2.2-3.1ubuntu0.5
    • 3.2.2-3.1ubuntu0.6
    • 3.2.2-3.1ubuntu0.7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.2-3.1ubuntu0.7+esm1

    Обновитесь до 3.2.2-3.1ubuntu0.7+esm1

  • libarchive Ubuntu:20.04:LTS

    Версии
    • 3.4.0-1
    • 3.4.0-1build1
    • 3.4.0-1ubuntu2
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.0-2ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.0-2ubuntu1.3

    Обновитесь до 3.4.0-2ubuntu1.3

  • libarchive Ubuntu:22.04:LTS

    Версии
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.0-1ubuntu1.2

    Обновитесь до 3.6.0-1ubuntu1.2

Первоисточники

Проверьте свой сервер →