libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性　[JVNVU#93657776]（更新）

細工した ZIP ファイルを libarchive に解凍させることで、ユーザ権限で任意のコードを実行させることが可能です。

http://jvn.jp/vu/JVNVU93657776/index.html