p PatchFirst

CVE-2025-5915

CVE-2025-5915 · Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.c

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability has been identified in the libarchive library. This flaw can lead to a heap buffer over-read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window. This means the library may attempt to read beyond the allocated memory buffer, which can result in unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information from adjacent memory regions.

CVSS 6.6 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • libarchive Debian:12

    Versions du logiciel
    • 3.6.2-1
    • 3.6.2-1+deb12u1
    • 3.6.2-1+deb12u2
    Plages de versions concernées
    • ECOSYSTEM: < 3.6.2-1+deb12u3

    Mettez à jour vers 3.6.2-1+deb12u3

  • libarchive Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.7.4-4

    Mettez à jour vers 3.7.4-4

  • libarchive Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.7.4-4

    Mettez à jour vers 3.7.4-4

  • libarchive Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    • 3.6.0-1ubuntu1.2
    • 3.6.0-1ubuntu1.3
    • 3.6.0-1ubuntu1.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.6.0-1ubuntu1.5

    Mettez à jour vers 3.6.0-1ubuntu1.5

  • libarchive Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.6.2-1ubuntu1
    • 3.7.2-1ubuntu1
    • 3.7.2-1ubuntu2
    • 3.7.2-1.1ubuntu2
    • 3.7.2-2
    • 3.7.2-2ubuntu0.1
    • 3.7.2-2ubuntu0.2
    • 3.7.2-2ubuntu0.3
    • 3.7.2-2ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 3.7.2-2ubuntu0.5

    Mettez à jour vers 3.7.2-2ubuntu0.5

  • libarchive Ubuntu:25.10

    Versions du logiciel
    • 3.7.7-0ubuntu2
    • 3.7.7-0ubuntu2.1
    • 3.7.7-0ubuntu2.2
    Plages de versions concernées
    • ECOSYSTEM: < 3.7.7-0ubuntu3

    Mettez à jour vers 3.7.7-0ubuntu3

Sources originales

Vérifiez votre serveur →