CVE ID（CVE-2018-1000878）
CVE编号：CVE-2018-1000878
安全级别：重要
发布日期：2018-11-20
详细介绍
1.漏洞描述
libarchive version commit 416694915449219d505531b1096384f3237dd6cc及以后版本（v3.1.0以后的版本）在RAR解码器libarchive/archive_read_support_RAR.c中包含一个CWE-416:Use-After-Free漏洞，该漏洞可能导致崩溃/DoS-不知道RCE是否可行。通过受害者必须打开一个特制的RAR档案，此攻击似乎是可以利用的。
2.影响产品(系统版本 是否受影响)
中标麒麟高级服务器操作系统 V6 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2018-1000878 重要 7.0 其他
漏洞评分向量：CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
4.修复方案
无需修复
