p PatchFirst

CVE-2025-5915

CVE-2025-5915 · Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.c

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability has been identified in the libarchive library. This flaw can lead to a heap buffer over-read due to the size of a filter block potentially exceeding the Lempel-Ziv-Storer-Schieber (LZSS) window. This means the library may attempt to read beyond the allocated memory buffer, which can result in unpredictable program behavior, crashes (denial of service), or the disclosure of sensitive information from adjacent memory regions.

CVSS 6.6 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • libarchive Debian:12

    Версии
    • 3.6.2-1
    • 3.6.2-1+deb12u1
    • 3.6.2-1+deb12u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.2-1+deb12u3

    Обновитесь до 3.6.2-1+deb12u3

  • libarchive Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.4-4

    Обновитесь до 3.7.4-4

  • libarchive Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.4-4

    Обновитесь до 3.7.4-4

  • libarchive Ubuntu:22.04:LTS

    Версии
    • 3.4.3-2
    • 3.4.3-2build1
    • 3.5.2-1
    • 3.5.2-1ubuntu1
    • 3.6.0-1ubuntu1
    • 3.6.0-1ubuntu1.1
    • 3.6.0-1ubuntu1.2
    • 3.6.0-1ubuntu1.3
    • 3.6.0-1ubuntu1.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.6.0-1ubuntu1.5

    Обновитесь до 3.6.0-1ubuntu1.5

  • libarchive Ubuntu:24.04:LTS

    Версии
    • 3.6.2-1ubuntu1
    • 3.7.2-1ubuntu1
    • 3.7.2-1ubuntu2
    • 3.7.2-1.1ubuntu2
    • 3.7.2-2
    • 3.7.2-2ubuntu0.1
    • 3.7.2-2ubuntu0.2
    • 3.7.2-2ubuntu0.3
    • 3.7.2-2ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.2-2ubuntu0.5

    Обновитесь до 3.7.2-2ubuntu0.5

  • libarchive Ubuntu:25.10

    Версии
    • 3.7.7-0ubuntu2
    • 3.7.7-0ubuntu2.1
    • 3.7.7-0ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.7.7-0ubuntu3

    Обновитесь до 3.7.7-0ubuntu3

Первоисточники

Проверьте свой сервер →