CVE-2025-5914

CVE-2025-5914 · Libarchive: double free at archive_read_format_rar_seek_data() in archive_read_support_format_rar.c

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A vulnerability has been identified in the libarchive library, specifically within the archive_read_format_rar_seek_data() function. This flaw involves an integer overflow that can ultimately lead to a double-free condition. Exploiting a double-free vulnerability can result in memory corruption, enabling an attacker to execute arbitrary code or cause a denial-of-service condition.

CVSS 7.8 · Élevée · EPSS 0,5% · Correctif disponible

Publication

2025-06-09T19:53:48.923Z

Mise à jour

2026-10-12T19:53:01.759Z

Pile logicielle: system

Vérifiez votre serveur →