CVE:CVE-2017-14166
CNNVD:CNNVD-201709-189
libarchive是一个多格式存档和压缩库。
libarchive 3.3.2版本中的xml_data存在安全漏洞。远程攻击者可借助特制的xar归档利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
solution:Upgrade libarchive libarchive to a higher version than 3.3.2,and avoid the version 3.3.2; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,and avoid the version 14.04,16.04