CVE-2025-5916 in libarchiveinformação

Sumário

de VulDB • 20/06/2026

Foi identificada uma vulnerabilidade na biblioteca libarchive. Esta falha envolve um estouro de inteiro (integer overflow) que pode ser acionado ao processar um arquivo Web Archive (WARC) que afirma ter mais de INT64_MAX - 4 bytes de conteúdo. Um atacante poderia criar um arquivo WARC malicioso para induzir esse estouro, potencialmente levando a comportamento imprevisível do programa, corrupção de memória ou uma condição de negação de serviço em aplicativos que processam tais arquivos usando libarchive. Este bug afeta versões da libarchive anteriores à 3.8.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

09/06/2025

Divulgação

09/06/2025

Moderação

aceite

Entrada

VDB-311696

CPE

pronto

EPSS

0.00155

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!