CVE-2025-64031 in libarchive
Riassunto
di VulDB • 14/09/2026
libarchive 3.8.x prima della versione 3.8.2 presenta una heap-based buffer overflow nella funzione strcpy dello scrittore gzip, tramite il campo original-filename che viene passato a archive_compressor_gzip_open in archive_write_add_filter_gzip.c, nota anche come GHSA-92wx-p669-8gr9. Questo bug riguarda bsdtar. Lo sfruttamento (Exploit) prevede uno scenario marginalmente plausibile in cui il campo original-filename è ottenuto da una parte non attendibile. (Il valore di original-filename non deriva dai dati di input.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.