CVE-2025-1632
CVE-2025-1632 · libarchive bsdunzip.c list null pointer dereference
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in libarchive up to 3.7.7. It has been classified as problematic. This affects the function list of the file bsdunzip.c. The manipulation leads to null pointer dereference. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS 4.8 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
libarchive
- Versions du logiciel
- 3.7.0: Concernée
- 3.7.1: Concernée
- 3.7.2: Concernée
- 3.7.3: Concernée
- 3.7.4: Concernée
- 3.7.5: Concernée
- 3.7.6: Concernée
- 3.7.7: Concernée
Aucun correctif publié
libarchive Debian:12
- Versions du logiciel
- 3.6.2-1
- 3.6.2-1+deb12u1
- 3.6.2-1+deb12u2
- 3.6.2-1+deb12u3
- 3.6.2-1+deb12u4
- 3.6.2-1+deb12u5
- 3.7.2-1
- 3.7.2-1.1
- 3.7.2-1.1~exp1
- 3.7.2-2
- 3.7.2-2.1
- 3.7.4-1
- 3.7.4-1.1
- 3.7.4-2
- 3.7.4-3
- 3.7.4-4
- 3.8.4-1
- 3.8.5-1
- 3.8.6-1
- 3.8.7-1
- 3.8.8-1
- 3.8.8-2
- 3.8.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libarchive Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.7.4-2
Mettez à jour vers 3.7.4-2
libarchive Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.7.4-2
Mettez à jour vers 3.7.4-2
libarchive Ubuntu:24.04:LTS
- Versions du logiciel
- 3.6.2-1ubuntu1
- 3.7.2-1ubuntu1
- 3.7.2-1ubuntu2
- 3.7.2-1.1ubuntu2
- 3.7.2-2
- 3.7.2-2ubuntu0.1
- 3.7.2-2ubuntu0.2
- 3.7.2-2ubuntu0.3
- Plages de versions concernées
- ECOSYSTEM: < 3.7.2-2ubuntu0.4
Mettez à jour vers 3.7.2-2ubuntu0.4