CVE-2025-1632
CVE-2025-1632 · libarchive bsdunzip.c list null pointer dereference
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in libarchive up to 3.7.7. It has been classified as problematic. This affects the function list of the file bsdunzip.c. The manipulation leads to null pointer dereference. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS 4.8 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libarchive
- Versiones
- 3.7.0: Afectada
- 3.7.1: Afectada
- 3.7.2: Afectada
- 3.7.3: Afectada
- 3.7.4: Afectada
- 3.7.5: Afectada
- 3.7.6: Afectada
- 3.7.7: Afectada
Sin corrección publicada
libarchive Debian:12
- Versiones
- 3.6.2-1
- 3.6.2-1+deb12u1
- 3.6.2-1+deb12u2
- 3.6.2-1+deb12u3
- 3.6.2-1+deb12u4
- 3.6.2-1+deb12u5
- 3.7.2-1
- 3.7.2-1.1
- 3.7.2-1.1~exp1
- 3.7.2-2
- 3.7.2-2.1
- 3.7.4-1
- 3.7.4-1.1
- 3.7.4-2
- 3.7.4-3
- 3.7.4-4
- 3.8.4-1
- 3.8.5-1
- 3.8.6-1
- 3.8.7-1
- 3.8.8-1
- 3.8.8-2
- 3.8.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libarchive Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7.4-2
Actualiza a 3.7.4-2
libarchive Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7.4-2
Actualiza a 3.7.4-2
libarchive Ubuntu:24.04:LTS
- Versiones
- 3.6.2-1ubuntu1
- 3.7.2-1ubuntu1
- 3.7.2-1ubuntu2
- 3.7.2-1.1ubuntu2
- 3.7.2-2
- 3.7.2-2ubuntu0.1
- 3.7.2-2ubuntu0.2
- 3.7.2-2ubuntu0.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.7.2-2ubuntu0.4
Actualiza a 3.7.2-2ubuntu0.4