CVE-2025-1632
CVE-2025-1632 · libarchive bsdunzip.c list null pointer dereference
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in libarchive up to 3.7.7. It has been classified as problematic. This affects the function list of the file bsdunzip.c. The manipulation leads to null pointer dereference. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS 4.8 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libarchive
- Версии
- 3.7.0: Затронуто
- 3.7.1: Затронуто
- 3.7.2: Затронуто
- 3.7.3: Затронуто
- 3.7.4: Затронуто
- 3.7.5: Затронуто
- 3.7.6: Затронуто
- 3.7.7: Затронуто
Нет опубликованного исправления
libarchive Debian:12
- Версии
- 3.6.2-1
- 3.6.2-1+deb12u1
- 3.6.2-1+deb12u2
- 3.6.2-1+deb12u3
- 3.6.2-1+deb12u4
- 3.6.2-1+deb12u5
- 3.7.2-1
- 3.7.2-1.1
- 3.7.2-1.1~exp1
- 3.7.2-2
- 3.7.2-2.1
- 3.7.4-1
- 3.7.4-1.1
- 3.7.4-2
- 3.7.4-3
- 3.7.4-4
- 3.8.4-1
- 3.8.5-1
- 3.8.6-1
- 3.8.7-1
- 3.8.8-1
- 3.8.8-2
- 3.8.9-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
libarchive Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.7.4-2
Обновитесь до 3.7.4-2
libarchive Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.7.4-2
Обновитесь до 3.7.4-2
libarchive Ubuntu:24.04:LTS
- Версии
- 3.6.2-1ubuntu1
- 3.7.2-1ubuntu1
- 3.7.2-1ubuntu2
- 3.7.2-1.1ubuntu2
- 3.7.2-2
- 3.7.2-2ubuntu0.1
- 3.7.2-2ubuntu0.2
- 3.7.2-2ubuntu0.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.7.2-2ubuntu0.4
Обновитесь до 3.7.2-2ubuntu0.4