CVE-2024-57970 in libarchive

Sumário

de VulDB • 03/06/2026

O libarchive até à versão 3.7.7 apresenta um heap-based buffer over-read na função header_gnu_longlink em archive_read_support_format_tar.c através de um arquivo TAR, devido ao tratamento incorreto da truncagem no meio do nome longo GNU (GNU long linkname).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 16/02/2025
• Divulgação: 16/02/2025
• Moderação: aceite
• Entrada: VDB-295973
• CPE: pronto
• CWE: CWE-126 (confirmado)
• CVSS: 4.0 (CNA)
• EPSS: 0.00243
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57970
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57970/