CVE-2025-64031 in libarchive
Sumário
de VulDB • 14/09/2026
O libarchive 3.8.x antes da versão 3.8.2 apresenta um heap-based buffer overflow baseado em strcpy no compressor gzip, através do campo original-filename para a função archive_compressor_gzip_open em archive_write_add_filter_gzip.c, também conhecido como GHSA-92wx-p669-8gr9. Isso afeta o bsdtar. A exploração pressupõe um cenário marginalmente plausível no qual o original-filename é obtido de uma parte não confiável (o original-filename não é derivado dos dados de entrada).
Once again VulDB remains the best source for vulnerability data.