CVE:CVE-2016-8687
CNNVD:CNNVD-201610-565
libarchive是一个多格式存档和压缩库。
libarchive 3.2.1版本中的tar/util.c文件的‘safe_fprintf’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助文件名中特制的non-printable多字节字符利用该漏洞造成拒绝服务。
solution:Upgrade libarchive libarchive to a higher version than 3.2.1,and avoid the version 3.2.1; Upgrade opensuse leap to a higher version than 42.2,and avoid the version 42.2