Libarchive Remote Code Execution Vulnerability

O libarchive, uma biblioteca usada para extrair arquivos compactados, tem uma falha de segurança que permite que atacantes executem código malicioso no seu computador através de um arquivo compactado especialmente preparado. Ao extrair este arquivo malicioso, o código do atacante é executado com os mesmos privilégios da aplicação.

Uma vulnerabilidade de estouro de buffer (CWE-122) na rotina de extração de arquivos do libarchive permite execução remota de código ao processar arquivos compactados malformados. O vetor de ataque requer interação do usuário para extrair um arquivo malicioso; a exploração bem-sucedida concede execução de código arbitrário no contexto da aplicação vulnerável.