CVE-2025-64031 in libarchive
Zusammenfassung
von VulDB • 14.09.2026
In libarchive 3.8.x vor Version 3.8.2 besteht ein heap-based buffer overflow durch strcpy im gzip-Writer über das Feld „original-filename“, der auf die Funktion archive_compressor_gzip_open in archive_write_add_filter_gzip.c zurückzuführen ist, auch bekannt als GHSA-92wx-p669-8gr9. Dies betrifft bsdtar. Die Ausnutzung setzt ein marginal plausibles Szenario voraus, bei dem das Feld „original-filename“ von einer nicht vertrauenswürdigen Quelle stammt. (Das Feld „original-filename“ wird nicht aus den Eingabedaten abgeleitet.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.