What is CVE-2026-71267?
CVE-2026-71267 is a vulnerability in the microtar library's `mtar_write_file_header()` and `mtar_write_dir_header()` functions. It occurs due to an unchecked length of the caller-supplied entry name, causing a stack buffer overflow via strcpy into a fixed-size 100-byte field. Applications using these functions are affected and should apply patches or enforce input length validation.
Azərbaycanca: CVE-2026-71267, microtar kitabxanasında `mtar_write_file_header()` və `mtar_write_dir_header()` funksiyalarında aşkarlanmış zəiflikdir. Bu, daxil edilən ad parametrinin uzunluğunun yoxlanılmaması səbəbindən `strcpy` vasitəsilə stack buferinə overflow yaradır. Təsirə məruz qalan tətbiqlərdə bu funksiyaları işlədən hər hansı proqram zərərli daşıyıcı adı vasitəsilə istismar edilə bilər, müvafiq yeniləmə tətbiq edilməli və ya giriş uzunluğu yoxlanılmalıdır.
Related CVEs
link basis: same weakness class CWE-119
FAQ2
Which microtar functions are affected by CVE-2026-71267?
The vulnerability affects the `mtar_write_file_header()` and `mtar_write_dir_header()` functions.
How does this vulnerability lead to a stack buffer overflow?
It occurs because `strcpy` writes the caller-supplied entry name into a fixed-size 100-byte buffer without validating the length, causing a stack overflow.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.