PT-2024-1124 · Microsoft+4 · Windows+4
Clearbluejar
·
Publicado
2022-07-01
·
Atualizado
2026-04-02
·
CVE-2024-20696
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à validação insuficiente de entradas na biblioteca libarchive, o que pode permitir que invasores remotos executem código arbitrário. Foi descoberta uma vulnerabilidade de gravação fora dos limites baseada em heap na libarchive, uma biblioteca de arquivamento e compactação multiformato, que pode resultar na execução de código arbitrário se um arquivo RAR especialmente criado for processado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Suse
Ubuntu
Windows