阿里云漏洞库

低危解压缩存档条目出错时，在archive_read_format_rar_read_data中出现UAF漏洞

CVE编号

CVE-2019-18408

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-10-25

漏洞描述

3.4.0之前的libarchive中archive_read_support_format_rar.c中的archive_read_format_rar_read_data在某些ARCHIVE_FAILED情况下具有与Ppmd7_DecodeSymbol相关的UAF。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00012.html
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00015.html
https://access.redhat.com/errata/RHSA-2020:0203
https://access.redhat.com/errata/RHSA-2020:0246
https://access.redhat.com/errata/RHSA-2020:0271
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=14689
https://github.com/libarchive/libarchive/commit/b8592ecba2f9e451e1f5cb7ab6dce...
https://github.com/libarchive/libarchive/compare/v3.3.3...v3.4.0
https://lists.debian.org/debian-lts-announce/2019/10/msg00034.html
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://seclists.org/bugtraq/2019/Nov/2
https://security.gentoo.org/glsa/202003-28
https://support.f5.com/csp/article/K52144175?utm_source=f5support&amp%3Butm_m...
https://usn.ubuntu.com/4169-1/
https://www.debian.org/security/2019/dsa-4557

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	libarchive	libarchive	*		Up to (excluding) 3.4.0

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-416	释放后使用