CVE-2026-4424

CVE-2026-4424 · Libarchive: libarchive: information disclosure via heap out-of-bounds read in rar archive processing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in libarchive. This heap out-of-bounds read vulnerability exists in the RAR archive processing logic due to improper validation of the LZSS sliding window size after transitions between compression methods. A remote attacker can exploit this by providing a specially crafted RAR archive, leading to the disclosure of sensitive heap memory information without requiring authentication or user interaction.

CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано

2026-03-19T13:50:27.294Z

Обновлено

2026-10-14T19:08:47.014Z

Стек: system

Проверьте свой сервер →