p PatchFirst

CVE-2025-5918

CVE-2025-5918 · Libarchive: reading past eof may be triggered for piped file streams

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability has been identified in the libarchive library. This flaw can be triggered when file streams are piped into bsdtar, potentially allowing for reading past the end of the file. This out-of-bounds read can lead to unintended consequences, including unpredictable program behavior, memory corruption, or a denial-of-service condition.

CVSS 3.9 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libarchive Debian:12

    Versiones
    • 3.6.2-1
    • 3.6.2-1+deb12u1
    • 3.6.2-1+deb12u2
    • 3.6.2-1+deb12u3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.2-1+deb12u4

    Actualiza a 3.6.2-1+deb12u4

  • libarchive Debian:13

    Versiones
    • 3.7.4-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.4-4+deb13u1

    Actualiza a 3.7.4-4+deb13u1

  • libarchive Debian:14

    Versiones
    • 3.7.4-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.4-1

    Actualiza a 3.8.4-1

  • libarchive Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.1.2-5ubuntu1
    • 3.1.2-7ubuntu1
    • 3.1.2-7ubuntu2
    • 3.1.2-7ubuntu2.1
    • 3.1.2-7ubuntu2.2
    • 3.1.2-7ubuntu2.3
    • 3.1.2-7ubuntu2.4
    • 3.1.2-7ubuntu2.6
    • 3.1.2-7ubuntu2.7
    • 3.1.2-7ubuntu2.8
    • 3.1.2-7ubuntu2.8+esm1
    • 3.1.2-7ubuntu2.8+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.2-7ubuntu2.8+esm4

    Actualiza a 3.1.2-7ubuntu2.8+esm4

  • libarchive Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.1.2-11build1
    • 3.1.2-11ubuntu0.16.04.1
    • 3.1.2-11ubuntu0.16.04.2
    • 3.1.2-11ubuntu0.16.04.3
    • 3.1.2-11ubuntu0.16.04.4
    • 3.1.2-11ubuntu0.16.04.5
    • 3.1.2-11ubuntu0.16.04.6
    • 3.1.2-11ubuntu0.16.04.7
    • 3.1.2-11ubuntu0.16.04.8
    • 3.1.2-11ubuntu0.16.04.8+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.8+esm2

    Actualiza a 3.1.2-11ubuntu0.16.04.8+esm2

  • libarchive Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.2.2-3.1
    • 3.2.2-3.1ubuntu0.1
    • 3.2.2-3.1ubuntu0.2
    • 3.2.2-3.1ubuntu0.3
    • 3.2.2-3.1ubuntu0.4
    • 3.2.2-3.1ubuntu0.5
    • 3.2.2-3.1ubuntu0.6
    • 3.2.2-3.1ubuntu0.7
    • 3.2.2-3.1ubuntu0.7+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.2-3.1ubuntu0.7+esm2

    Actualiza a 3.2.2-3.1ubuntu0.7+esm2

  • libarchive Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.4.0-1
    • 3.4.0-1build1
    • 3.4.0-1ubuntu2
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.0-2ubuntu1.2
    • 3.4.0-2ubuntu1.3
    • 3.4.0-2ubuntu1.4
    • 3.4.0-2ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.0-2ubuntu1.5+esm1

    Actualiza a 3.4.0-2ubuntu1.5+esm1

  • libarchive Ubuntu:22.04:LTS

    Versiones
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    • 3.6.0-1ubuntu1.2
    • 3.6.0-1ubuntu1.3
    • 3.6.0-1ubuntu1.4
    • 3.6.0-1ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.0-1ubuntu1.6

    Actualiza a 3.6.0-1ubuntu1.6

  • libarchive Ubuntu:24.04:LTS

    Versiones
    • 3.6.2-1ubuntu1
    • 3.7.2-1ubuntu1
    • 3.7.2-1ubuntu2
    • 3.7.2-1.1ubuntu2
    • 3.7.2-2
    • 3.7.2-2ubuntu0.1
    • 3.7.2-2ubuntu0.2
    • 3.7.2-2ubuntu0.3
    • 3.7.2-2ubuntu0.4
    • 3.7.2-2ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.2-2ubuntu0.6

    Actualiza a 3.7.2-2ubuntu0.6

  • libarchive Ubuntu:25.10

    Versiones
    • 3.7.7-0ubuntu2
    • 3.7.7-0ubuntu2.1
    • 3.7.7-0ubuntu2.2
    • 3.7.7-0ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.7-0ubuntu3.1

    Actualiza a 3.7.7-0ubuntu3.1

Fuentes originales

Comprueba tu servidor →