思科安全研究员在广泛使用的开源库 Libarchive 发现三个内存崩溃错误，会导致任意代码执行，能通过特制文件利用。Libarchive 被众多 Linux 和 BSD 系统的文件和包管理器使用，以及被 OS X 和 Chrome OS 的组件和工具使用。开发者可以在其应用中整合 Libarchive 的代码，研究人员表示，很难知道有多少应用程序或固件包含了 Libarchive。维护者已经释出了三个补丁修正漏洞（一，二，三），但受影响的项目何时能修复就不得而知了。