CVE:CVE-2011-1777
CNNVD:CNNVD-201112-026
Red Hat是流行的开源Linux操作系统。
Red Hat的libarchive中存在两个漏洞，恶意人员可能利用该漏洞操控应用程序使用库。
该漏洞源于archive_read_support_format_iso9660.c和archive_read_support_format_tar.c文件中的未明的错误，攻击者可利用该漏洞通过诱导用户打开特制的ISO 9660 CD-ROM图像导致基于堆的缓冲区溢出。
solution:Upgrade freebsd libarchive to a higher version than 2.8.5,2.0,2.1,2.2,2.2.3,2.3,2.4,2.5,2.6,2.6.1,2.6.2,2.7.0,2.7.1,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,and avoid the version (,2.8.5],2.0,2.1,2.2,2.2.3,2.3,2.4,2.5,2.6,2.6.1,2.6.2,2.7.0,2.7.1,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4