p PatchFirst

CVE-2025-5915

CVE-2025-5915 · Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.c

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability has been identified in the libarchive library. This flaw can lead to a heap buffer over-read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window. This means the library may attempt to read beyond the allocated memory buffer, which can result in unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information from adjacent memory regions.

CVSS 6.6 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libarchive Debian:12

    Versiones
    • 3.6.2-1
    • 3.6.2-1+deb12u1
    • 3.6.2-1+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.2-1+deb12u3

    Actualiza a 3.6.2-1+deb12u3

  • libarchive Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.4-4

    Actualiza a 3.7.4-4

  • libarchive Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.4-4

    Actualiza a 3.7.4-4

  • libarchive Ubuntu:22.04:LTS

    Versiones
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    • 3.6.0-1ubuntu1.2
    • 3.6.0-1ubuntu1.3
    • 3.6.0-1ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.0-1ubuntu1.5

    Actualiza a 3.6.0-1ubuntu1.5

  • libarchive Ubuntu:24.04:LTS

    Versiones
    • 3.6.2-1ubuntu1
    • 3.7.2-1ubuntu1
    • 3.7.2-1ubuntu2
    • 3.7.2-1.1ubuntu2
    • 3.7.2-2
    • 3.7.2-2ubuntu0.1
    • 3.7.2-2ubuntu0.2
    • 3.7.2-2ubuntu0.3
    • 3.7.2-2ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.2-2ubuntu0.5

    Actualiza a 3.7.2-2ubuntu0.5

  • libarchive Ubuntu:25.10

    Versiones
    • 3.7.7-0ubuntu2
    • 3.7.7-0ubuntu2.1
    • 3.7.7-0ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.7-0ubuntu3

    Actualiza a 3.7.7-0ubuntu3

Fuentes originales

Comprueba tu servidor →