Un attaquant peut forcer la lecture à une adresse mémoire invalide de libarchive, via header_gnu_longlink, afin de mener un déni de service, ou d’obtenir des informations sensibles.

Plus d'information sur : https://vigilance.fr/vulnerabilite/libarchive-lecture-de-memoire-hors-plage-prevue-via-header-gnu-longlink-46642