PT-2026-57143 · Unknown · Libarchive

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-15028

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas libarchive (versões afetadas não especificadas)

Description Uma falha na análise de um cabeçalho estendido PAX permite que um invasor remoto provoque um estouro de heap (heap overflow) ao fornecer um arquivo tar especialmente manipulado. O problema ocorre especificamente durante o processamento de um atributo de arquivo esparso SUN.holesdata malformado. Isso pode resultar em uma negação de serviço ou, potencialmente, permitir a execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-15028

Produtos afetados

Libarchive

Referências · 6

• https://github.com/libarchive/libarchive/pull/3253 · Nota
• https://github.com/libarchive/libarchive/issues/3251 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2497970 · Nota
• https://twitter.com/MalwareObserver/status/2075559866714775673 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15028 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-15028 · Nota