CVE-2025-15570 in lrzip
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in ckolivas lrzip fino alla versione 0.651. Questa colpisce la funzione lzma_decompress_buf del file stream.c. L'esecuzione di una manipolazione provoca un use after free. È necessario l'accesso locale per attaccare. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.