CVE-2025-64031 in libarchive
Сводка
по VulDB • 14.09.2026
В libarchive 3.8.x до версии 3.8.2 имеется критическая уязвимость heap-based buffer overflow в функции strcpy модуля записи gzip, связанная с полем original-filename и затрагивающая функцию archive_compressor_gzip_open в файле archive_write_add_filter_gzip.c (GHSA-92wx-p669-8gr9). Уязвимость относится к утилите bsdtar. Эксплуатация предполагает маловероятный сценарий, при котором значение original-filename поступает от недоверенной стороны (при этом original-filename не формируется на основе входных данных архива).
If you want to get best quality of vulnerability data, you may have to visit VulDB.