CVE-2025-5916 in libarchive情報

要約

〜によって VulDB • 2026年06月20日

libarchiveライブラリに脆弱性が特定されました。この欠陥は、INT64_MAX - 4より多いコンテンツバイト数を持つと主張するWeb Archive (WARC)ファイルを処理する際にトリガーされる可能性のある整数オーバーフローに関連しています。攻撃者は悪意のあるWARCアーカイブを作成してこのオーバーフローを誘発し、libarchiveを使用してそのようなアーカイブを処理するアプリケーション内で予測不可能なプログラムの動作、メモリ破損、またはサービス拒否(DoS)状態を引き起こす可能性があります。本バグはバージョン3.8.0より前のlibarchiveに影響します。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

予約する

2025年06月09日

モデレーション

承諾済み

エントリ

VDB-311696

EPSS

0.00155

アクティビティ

非常低い

ソース

Do you need the next level of professionalism?

Upgrade your account now!