1.漏洞描述 libarchive version commit 416694915449219d505531b1096384f3237dd6cc及以后版本（v3.1.0以后的版本）包含一个CWE-415:RAR解码器中的双重释放漏洞-libarchive/archive_read_support_RAR.c，parse_codes（），realloc（RAR->lzss窗口，new_size）（新的\u大小=0，可能导致崩溃/拒绝服务。通过受害者必须打开一个特制的RAR档案，此攻击似乎是可以利用的。 2.影响产品(系统版本 是否受影响) 中标麒麟高级服务器操作系统 V6 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2018-1000877 重要 7.0 其他 漏洞评分向量：CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 4.修复方案 无需修复