]> git.ipfire.org Git - ipfire-2.x.git/commit
libarchive: Update to version 3.7.7
authorAdolf Belka <adolf.belka@ipfire.org>
Tue, 19 Nov 2024 21:10:54 +0000 (22:10 +0100)
committerArne Fitzenreiter <arne_f@ipfire.org>
Fri, 13 Dec 2024 08:48:39 +0000 (09:48 +0100)
commitebb345e9e054166ebfd57a2f11ef16131529e380
treeccaa76b6a476722ea7df5cdd858d38243b4a8bb2
parent413ae40a16ee16326bc3f0d13b5c60d66e833f84
libarchive: Update to version 3.7.7

- Update from version 3.7.4 to 3.7.7
- Update of rootfile
- Fixes for 3 CVE's in 3.7.5
- Changelog
    3.7.7
Security fixes:
    gzip: prevent a hang when processing a malformed gzip inside a gzip (#2366, OSS-Fuzz)
    tar: don't crash on truncated tar archives (#2364, OSS-Fuzz)
    tar: fix two leaks in tar header parsing (#2377)
Important bugfixes:
    7-zip: read/write symlink paths as UTF-8 (#2252)
    cpio: exit with an error code if an entry could not be extracted (#2371)
    rar5: report encrypted entries (#2096)
    tar: fix truncation of entry pathnames in specific archives (#2360)
    windows: fix ARCHIVE_EXTRACT_SECURE_NOABSOLUTEPATHS (#2363)
    3.7.6
This release fixes a tar regression introduced in libarchive 3.7.5 (#2331, #2337)
Important bugfixes.
    tar: clean up linkpath between entries (#2343)
    tar: fix memory leaks when processing symlinks or parsing pax headers (#2338)
    iso: be more cautious about parsing ISO-9660 timestamps (#2330)
    3.7.5
Security fixes:
    fix multiple vulnerabilities identified by SAST (#2251, #2256)
    cpio: ignore out-of-range gid/uid/size/ino and harden AFIO parsing (#2258)
    lzop: prevent integer overflow (#2174)
    rar4: protect copy_from_lzss_window_to_unp() (#2172, CVE-2024-20696)
    rar4: fix CVE-2024-26256 (#2269, CVS-2024-26256)
    rar4: fix OOB in delta and audio filter (#2148, #2149)
    rar4: fix out of boundary access with large files (#2179)
    rar4: add boundary checks to rgb filter (#2210)
    rar4: fix OOB access with unicode filenames (#2203)
    rar5: clear 'data ready' cache on window buffer reallocs (#2265)
    rpm: calculate huge header sizes correctly (#2158)
    unzip: unify EOF handling (#2175)
    util: fix out of boundary access in mktemp functions (#2160)
    uu: stop processing if lines are too long (#2168)
Important bugfixes:
    7zip: fix issue when skipping first file in 7zip archive that is a
  multiple of 65536 bytes (#2245)
    ar: fix archive entries having no type (#2290)
    lha: do not allow negative file sizes (#2155)
    lha: fix integer truncation on 32-bit systems (#2161)
    shar: check strdup return value (#2173)
    rar5: don't try to read rediculously long names (#2259)
    xar: fix another infinite loop and expat error handling (#2150)
    many Windows fixes, cleanups and improvements

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Arne Fitzenreiter <arne_f@ipfire.org>
config/rootfiles/common/libarchive
lfs/libarchive