p PatchFirst

CVE-2025-5918

CVE-2025-5918 · Libarchive: reading past eof may be triggered for piped file streams

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability has been identified in the libarchive library. This flaw can be triggered when file streams are piped into bsdtar, potentially allowing for reading past the end of the file. This out-of-bounds read can lead to unintended consequences, including unpredictable program behavior, memory corruption, or a denial-of-service condition.

CVSS 3.9 · Faible · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • libarchive Debian:12

    Versions du logiciel
    • 3.6.2-1
    • 3.6.2-1+deb12u1
    • 3.6.2-1+deb12u2
    • 3.6.2-1+deb12u3
    Plages de versions concernées
    • ECOSYSTEM: < 3.6.2-1+deb12u4

    Mettez à jour vers 3.6.2-1+deb12u4

  • libarchive Debian:13

    Versions du logiciel
    • 3.7.4-4
    Plages de versions concernées
    • ECOSYSTEM: < 3.7.4-4+deb13u1

    Mettez à jour vers 3.7.4-4+deb13u1

  • libarchive Debian:14

    Versions du logiciel
    • 3.7.4-4
    Plages de versions concernées
    • ECOSYSTEM: < 3.8.4-1

    Mettez à jour vers 3.8.4-1

  • libarchive Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.1.2-5ubuntu1
    • 3.1.2-7ubuntu1
    • 3.1.2-7ubuntu2
    • 3.1.2-7ubuntu2.1
    • 3.1.2-7ubuntu2.2
    • 3.1.2-7ubuntu2.3
    • 3.1.2-7ubuntu2.4
    • 3.1.2-7ubuntu2.6
    • 3.1.2-7ubuntu2.7
    • 3.1.2-7ubuntu2.8
    • 3.1.2-7ubuntu2.8+esm1
    • 3.1.2-7ubuntu2.8+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.2-7ubuntu2.8+esm4

    Mettez à jour vers 3.1.2-7ubuntu2.8+esm4

  • libarchive Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.1.2-11build1
    • 3.1.2-11ubuntu0.16.04.1
    • 3.1.2-11ubuntu0.16.04.2
    • 3.1.2-11ubuntu0.16.04.3
    • 3.1.2-11ubuntu0.16.04.4
    • 3.1.2-11ubuntu0.16.04.5
    • 3.1.2-11ubuntu0.16.04.6
    • 3.1.2-11ubuntu0.16.04.7
    • 3.1.2-11ubuntu0.16.04.8
    • 3.1.2-11ubuntu0.16.04.8+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 3.1.2-11ubuntu0.16.04.8+esm2

    Mettez à jour vers 3.1.2-11ubuntu0.16.04.8+esm2

  • libarchive Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 3.2.2-3.1
    • 3.2.2-3.1ubuntu0.1
    • 3.2.2-3.1ubuntu0.2
    • 3.2.2-3.1ubuntu0.3
    • 3.2.2-3.1ubuntu0.4
    • 3.2.2-3.1ubuntu0.5
    • 3.2.2-3.1ubuntu0.6
    • 3.2.2-3.1ubuntu0.7
    • 3.2.2-3.1ubuntu0.7+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.2-3.1ubuntu0.7+esm2

    Mettez à jour vers 3.2.2-3.1ubuntu0.7+esm2

  • libarchive Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 3.4.0-1
    • 3.4.0-1build1
    • 3.4.0-1ubuntu2
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.0-2ubuntu1.2
    • 3.4.0-2ubuntu1.3
    • 3.4.0-2ubuntu1.4
    • 3.4.0-2ubuntu1.5
    Plages de versions concernées
    • ECOSYSTEM: < 3.4.0-2ubuntu1.5+esm1

    Mettez à jour vers 3.4.0-2ubuntu1.5+esm1

  • libarchive Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    • 3.6.0-1ubuntu1.2
    • 3.6.0-1ubuntu1.3
    • 3.6.0-1ubuntu1.4
    • 3.6.0-1ubuntu1.5
    Plages de versions concernées
    • ECOSYSTEM: < 3.6.0-1ubuntu1.6

    Mettez à jour vers 3.6.0-1ubuntu1.6

  • libarchive Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.6.2-1ubuntu1
    • 3.7.2-1ubuntu1
    • 3.7.2-1ubuntu2
    • 3.7.2-1.1ubuntu2
    • 3.7.2-2
    • 3.7.2-2ubuntu0.1
    • 3.7.2-2ubuntu0.2
    • 3.7.2-2ubuntu0.3
    • 3.7.2-2ubuntu0.4
    • 3.7.2-2ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: < 3.7.2-2ubuntu0.6

    Mettez à jour vers 3.7.2-2ubuntu0.6

  • libarchive Ubuntu:25.10

    Versions du logiciel
    • 3.7.7-0ubuntu2
    • 3.7.7-0ubuntu2.1
    • 3.7.7-0ubuntu2.2
    • 3.7.7-0ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: < 3.7.7-0ubuntu3.1

    Mettez à jour vers 3.7.7-0ubuntu3.1

Sources originales

Vérifiez votre serveur →