PT-2025-24559 · Unknown+12 · Libarchive+12
Carnil
·
Publicado
2025-05-20
·
Atualizado
2026-04-02
·
CVE-2025-5914
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
libarchive (versões afetadas não especificadas)
Descrição
Uma falha foi identificada na biblioteca libarchive, especificamente na função
archive read format rar seek data(), envolvendo um estouro de inteiro que pode levar a uma condição de double-free. Isso pode resultar em corrupção de memória, permitindo que um atacante execute código arbitrário ou cause uma condição de negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Integer Overflow
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Freebsd
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Libarchive