p PatchFirst

CVE-2025-5915

CVE-2025-5915 · Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.c

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability has been identified in the libarchive library. This flaw can lead to a heap buffer over-read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window. This means the library may attempt to read beyond the allocated memory buffer, which can result in unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information from adjacent memory regions.

CVSS 6.6 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libarchive Debian:12

    Softwareversionen
    • 3.6.2-1
    • 3.6.2-1+deb12u1
    • 3.6.2-1+deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.6.2-1+deb12u3

    Auf 3.6.2-1+deb12u3 aktualisieren

  • libarchive Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.4-4

    Auf 3.7.4-4 aktualisieren

  • libarchive Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.4-4

    Auf 3.7.4-4 aktualisieren

  • libarchive Ubuntu:22.04:LTS

    Softwareversionen
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    • 3.6.0-1ubuntu1.2
    • 3.6.0-1ubuntu1.3
    • 3.6.0-1ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.6.0-1ubuntu1.5

    Auf 3.6.0-1ubuntu1.5 aktualisieren

  • libarchive Ubuntu:24.04:LTS

    Softwareversionen
    • 3.6.2-1ubuntu1
    • 3.7.2-1ubuntu1
    • 3.7.2-1ubuntu2
    • 3.7.2-1.1ubuntu2
    • 3.7.2-2
    • 3.7.2-2ubuntu0.1
    • 3.7.2-2ubuntu0.2
    • 3.7.2-2ubuntu0.3
    • 3.7.2-2ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.2-2ubuntu0.5

    Auf 3.7.2-2ubuntu0.5 aktualisieren

  • libarchive Ubuntu:25.10

    Softwareversionen
    • 3.7.7-0ubuntu2
    • 3.7.7-0ubuntu2.1
    • 3.7.7-0ubuntu2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.7-0ubuntu3

    Auf 3.7.7-0ubuntu3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →