CVE-2026-71267
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Funkcje microtar mtar_write_file_header i mtar_write_dir_header (src/microtar.c) kopiują nazwę wpisu dostarczoną przez wywołującego do 100-bajtowego pola struktury mtar_header_t na stosie przez strcpy(h.name, name), bez sprawdzenia, czy strlen(name) jest mniejsze niż 100 przed kopiowaniem.
Ocena ryzyka
Atakujący może dostarczyć długą nazwę wpisu, co spowoduje przepełnienie bufora, prowadząc do awarii programu lub potencjalnie zdalnego wykonania kodu.
Rekomendacja
Należy zaktualizować microtar do najnowszej wersji. Zaleca się również użycie bezpiecznych funkcji kopiowania z ograniczeniem długości.
Oryginalny opis (angielski, źródło NVD)
microtar's mtar_write_file_header and mtar_write_dir_header functions (src/microtar.c) copy a caller-supplied entry name into the 100-byte field of a stack-allocated mtar_header_t via strcpy(h.name, name), with no check that strlen(name) is less than 100 before the copy.