CVE-2026-4424

CVE-2026-4424 · Libarchive: libarchive: information disclosure via heap out-of-bounds read in rar archive processing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libarchive. This heap out-of-bounds read vulnerability exists in the RAR archive processing logic due to improper validation of the LZSS sliding window size after transitions between compression methods. A remote attacker can exploit this by providing a specially crafted RAR archive, leading to the disclosure of sensitive heap memory information without requiring authentication or user interaction.

CVSS 7.5 · Alta · EPSS 1,3% · Corrección disponible

Publicación

2026-03-19T13:50:27.294Z

Actualización

2026-10-14T19:08:47.014Z

Pila tecnológica: system

Comprueba tu servidor →