CVE-2022-2879

CVE-2022-2879: fallo en Go standard library archive/tar

Unbounded memory consumption when reading headers in archive/tar

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear archive/tar+ Monitorear go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
Reader.Read does not set a limit on the maximum size of file headers. A maliciously crafted archive could cause Read to allocate unbounded amounts of memory, potentially causing resource exhaustion or panics. After fix, Reader.Read limits the maximum size of header blocks to 1 MiB.
Productos afectados
Go standard library · archive/tar
CVEs relacionadas — Go standard library archive/tar

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-58183MEDIUMUnbounded allocation when parsing GNU sparse map in archive/tarEPSS 0.4%CVE-2026-32288MEDIUMUnbounded allocation for old GNU sparse in archive/tarEPSS 0.3%