В либерархии был обнаружен недостаток. Уязвимость от дериферентации NULL указывает на существует в логике разбора ACL, в частности, в функц…

В либерархии был обнаружен недостаток. Уязвимость от дериферентации NULL указывает на существует в логике разбора ACL, в частности, в функции archive_acl_from_text_nl(). При обработке деформированной строки ACL (например, голый тег «d» или «по умолчанию» без последующих полей) функция не выполняет адекватную валидацию перед продвижением указателя. Злоумышленник может использовать это, предоставляя злонамеренно созданный архив, в результате чего приложение, использующее либерархивный API (например, bdtar), приведет к отказу в обслуживании (DoS).