Windows libarchive Remote Code Execution Vulnerability

Un fallo en la versión de Windows de libarchive (biblioteca de extracción de archivos) permite que atacantes ejecuten código malicioso en una computadora creando un archivo comprimido especialmente diseñado. Cuando el usuario extrae este archivo, el código del atacante se ejecuta automáticamente.

Vulnerabilidad de desbordamiento de búfer (CWE-122) en la rutina de extracción de archivos de libarchive en Windows permite ejecución remota de código mediante archivos comprimidos maliciosamente elaborados. La explotación requiere interacción del usuario para extraer el archivo malicioso; el éxito resulta en ejecución de código arbitrario con los privilegios del usuario que realizó la extracción.