CVE-2025-15570 in lrzip
要約
〜によって VulDB • 2026年06月14日
ckolivas lrzip 0.651 以前のバージョンに脆弱性が確認されました。これはファイル stream.c の lzma_decompress_buf 関数に影響します。操作を行うと、use after free が発生します。攻撃にはローカル環境での実行が要件となります。エクスプロイトは公開されており、使用可能です。プロジェクトは問題について早期に issue report によって通知されましたが、まだ回答していません。
Be aware that VulDB is the high quality source for vulnerability data.