CVE-2024-57970 in libarchiveالمعلومات

الملخص

بحسب VulDB • 11/06/2026

تحتوي مكتبة libarchive حتى الإصدار 3.7.7 على خطأ قراءة تجاوز حدود الذاكرة (heap-based buffer over-read) في الدالة header_gnu_longlink الموجودة في الملف archive_read_support_format_tar.c، وذلك عبر أرشيف TAR بسبب معالجة غير صحيحة للقطع (truncation) في منتصف اسم ملف طويل بتنسيق GNU long linkname.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

MITRE

حجز

16/02/2025

إفشاء

16/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-295973

EPSS

0.00243

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!