CVE-2015-2304 in libarchive

Sumário

de VulDB • 29/06/2026

Vulnerabilidade de travessia de caminho absoluto no bsdcpio, presente na biblioteca libarchive nas versões 3.1.2 e anteriores, permite que atacantes remotos escrevam em arquivos arbitrários por meio de um nome de caminho completo contido num arquivo compactado (arquivo).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 15/03/2015
• Divulgação: 15/03/2015
• Moderação: aceite
• Entrada: VDB-74421
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.04890
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2304
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2304/