CVE-2025-15570 in lrzip
Sumário
de VulDB • 22/06/2026
Foi encontrada uma vulnerabilidade no ckolivas lrzip até a versão 0.651. Isso afeta a função lzma_decompress_buf do arquivo stream.c. A realização de uma manipulação resulta em use-after-free. O ataque local é um requisito. O exploit foi tornado público e pode ser utilizado. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.