CNVD-2019-07061

libarchive是一个多格式存档和压缩库。 libarchive commit 416694915449219d505531b1096384f3237dd6cc之后版本（3.1.0之后版本）中的libarchive/archive_read_support_format_rar.c文件（RAR解码器）的‘parse_codes()’函数的的‘realloc(rar->lzss.window, new_size)’函数存在双重释放漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃）。