CVE:CVE-2007-3641
CNNVD:CNNVD-200707-238
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。
FreeBSD的libarchive库在处理畸形格式的TAR及PAX文件时存在漏洞，攻击者可能利用此漏洞通过诱使用户处理恶意文档控制用户系统。
FreeBSD中所捆绑的libarchive库提供灵活的接口用于读写tar和cpio之类的流文档文件，该库中用于解析tar和pax交换格式的代码中存在几个漏洞。如果pax扩展头中出现了某种破坏的话，错误的计算缓冲区长度会导致缓冲区溢出。
solution:Upgrade freebsd libarchive to a higher version than 2.2.3,and avoid the version (,2.2.3]