PT-2024-7942 · Unknown+5 · Libarchive+5
Publicado
2024-04-27
·
Atualizado
2025-09-29
·
CVE-2024-48957
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões da libarchive anteriores à 3.7.5
Descrição
O problema está relacionado ao acesso fora dos limites na função
execute filter audio dentro do componente archive read support format rar.c da biblioteca libarchive. Isso pode ser explorado por meio de um arquivo compactado malicioso, permitindo que um invasor acesse dados confidenciais, comprometa a integridade dos dados e, potencialmente, cause uma negação de serviço. A vulnerabilidade é acionada porque o src pode ultrapassar o buffer dst.Recomendações
Para versões da libarchive anteriores à 3.7.5, atualize para a versão 3.7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
execute filter audio em archive read support format rar.c até que um patch esteja disponível.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu
Libarchive