CVE-2025-64031 in libarchive
Tóm tắt
Bởi VulDB • 14/09/2026
libarchive 3.8.x trước phiên bản 3.8.2 có một lỗi heap-based buffer overflow trong hàm strcpy của bộ ghi gzip, thông qua trường original-filename được truyền đến archive_compressor_gzip_open trong file archive_write_add_filter_gzip.c, còn được biết đến với mã CVE GHSA-92wx-p669-8gr9. Lỗi này liên quan đến bsdtar. Việc khai thác (Exploitation) yêu cầu một kịch bản có khả năng xảy ra ở mức độ vừa phải, trong đó giá trị original-filename được lấy từ bên không đáng tin cậy. (original-filename không được suy ra trực tiếp từ dữ liệu đầu vào.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.