libarchive 3.7.5

На 14 септември беше издаден коригиращият релиз 3.7.5 на библиотеката libarchive, с отстраняване на много грешки и уязвимости. Библиотеката и съпътстващите утилити са написани на езика C и се разпространяват под лиценза New BSD.

Поправки на уязвимости:

• множество уязвимости, открити с помощта на Microsoft SAST;
• cpio: възможно (fuzz-тест) преливане на знакови 64-битови междинни стойности gid/uid/size/ino при разглеждане на архиви AFIO (разновидност на CPIO);
• lzop: предотвратяване на преливане на цели числа;
• rar4: предотвратяване на копиране на твърде голяма стойност в int в функцията copy_from_lzss_window_to_unp (CVE-2024-20696);
• rar4: дистанционно изпълнение на код (CVE-2024-26256, CVS-2024-26256);
• rar4: OOB в филтрите audio и delta;
• rar4: извън диапазона при работа с големи файлове;
• rar4: във филтъра rgb беше добавена проверка за извън диапазона;
• rar4: OOB при четене на архив с юникодни имена на файлове вътре;
• rar5: кешът data ready сега се почиства при преразпределение на паметта на буфера;
• rpm: коректно изчисляване на размера на заглавията;
• unzip: извън пределите и неясно съдържание в паметта, ако при разархивиране (при избор [r]ename) в името на файла има EOF;
• извън пределите в функцията mktemp;
• uu: OOB при обработка на низове по-дълги от 34816 байта.

Също така, коригирани са и други проблеми при четене на архиви в форматите 7zip, ar, lha, shar, rar5 и xar. Направени са многобройни корекции за операционната система Windows.

Източник: linux.org.ru