CVE:CVE-2017-11125
CNNVD:CNNVD-201707-292
xar是一个开源的易于扩展的命令行实用工具。
xar 1.6.1版本中的libxar.so文件的util.c文件的‘xar_get_path’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade xar_project xar to a higher version than 1.6.1,and avoid the version 1.6.1