CVE-2025-5914
CVE-2025-5914 · Libarchive: double free at archive_read_format_rar_seek_data() in archive_read_support_format_rar.c
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A vulnerability has been identified in the libarchive library, specifically within the archive_read_format_rar_seek_data() function. This flaw involves an integer overflow that can ultimately lead to a double-free condition. Exploiting a double-free vulnerability can result in memory corruption, enabling an attacker to execute arbitrary code or cause a denial-of-service condition.
CVSS 7.8 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:3.7.7-4.el10_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
- Версии
- ≥ 0:3.1.2-14.el7_9.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 0:3.3.3-6.el8_10: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
- Версии
- ≥ 0:3.3.2-8.el8_2.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
- Версии
- ≥ 0:3.3.3-1.el8_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
- Версии
- ≥ 0:3.3.3-1.el8_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 0:3.3.3-6.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 telecommunications update service
- Версии
- ≥ 0:3.3.3-6.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 update services for sap solutions
- Версии
- ≥ 0:3.3.3-6.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 0:3.3.3-5.el8_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 0:3.3.3-5.el8_8.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:3.5.3-6.el9_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 update services for sap solutions
- Версии
- ≥ 0:3.5.3-2.el9_0.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:3.5.3-5.el9_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 extended update support
- Версии
- ≥ 0:3.5.3-4.el9_4.1: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.14
- Версии
- ≥ 414.92.202510211419-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.15
- Версии
- ≥ 415.92.202601271320-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.16
- Версии
- ≥ 416.94.202601071926-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.17
- Версии
- ≥ 417.94.202510112152-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.18
- Версии
- ≥ 418.94.202510230424-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.19
- Версии
- ≥ 4.19.9.6.202510140714-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift container platform 4.20
- Версии
- ≥ 4.20.9.6.202509251656-0: Не затронуто (rpm)
Нет опубликованного исправления
red hat web terminal 1.11 on rhel 9
- Версии
- ≥ 1.11-19: Не затронуто (rpm)
Нет опубликованного исправления
red hat web terminal 1.11 on rhel 9
- Версии
- ≥ 1.11-8: Не затронуто (rpm)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:14130
- https://access.redhat.com/errata/RHSA-2025:14135
- https://access.redhat.com/errata/RHSA-2025:14137
- https://access.redhat.com/errata/RHSA-2025:14141
- https://access.redhat.com/errata/RHSA-2025:14142
- https://access.redhat.com/errata/RHSA-2025:14525
- https://access.redhat.com/errata/RHSA-2025:14528
- https://access.redhat.com/errata/RHSA-2025:14594
- https://access.redhat.com/errata/RHSA-2025:14644
- https://access.redhat.com/errata/RHSA-2025:14808
- https://access.redhat.com/errata/RHSA-2025:14810
- https://access.redhat.com/errata/RHSA-2025:14828
- https://access.redhat.com/errata/RHSA-2025:15024
- https://access.redhat.com/errata/RHSA-2025:15397
- https://access.redhat.com/errata/RHSA-2025:15709
- https://access.redhat.com/errata/RHSA-2025:15827
- https://access.redhat.com/errata/RHSA-2025:15828
- https://access.redhat.com/errata/RHSA-2025:16524
- https://access.redhat.com/errata/RHSA-2025:18217
- https://access.redhat.com/errata/RHSA-2025:18218
- https://access.redhat.com/errata/RHSA-2025:18219
- https://access.redhat.com/errata/RHSA-2025:19041
- https://access.redhat.com/errata/RHSA-2025:19046
- https://nvd.nist.gov/vuln/detail/CVE-2025-5914