Windows libarchive Remote Code Execution Vulnerability

Uma falha na versão do Windows da libarchive (biblioteca de extração de arquivos) permite que atacantes executem código malicioso no computador criando um arquivo compactado especialmente preparado. Quando o usuário extrai esse arquivo, o código do atacante é executado automaticamente.

Vulnerabilidade de buffer overflow (CWE-122) na rotina de extração de arquivos da libarchive no Windows permite execução remota de código através de arquivos compactados maliciosamente criados. A exploração requer interação do usuário para extrair o arquivo malicioso; o sucesso resulta em execução de código arbitrário com privilégios do usuário que realizou a extração.