Уязвимости в Libarchive, които водят до повреждане на паметта
В библиотеката Libarchive, предоставяща функции за работа с различни формати на архиви и компресирани файлове, са открити уязвимости, водещи до излизане извън границите на буфера при обработката на специално оформени архиви в RAR формат. Уязвимостите присъстват в функциите execute_filter_audio (CVE-2024-48957) и execute_filter_delta (CVE-2024-48958) и са причинени от липсата на проверка, че блокът „src“ може да се припокрива с блока „dst“ в повредени архиви. Уязвимостите са отстранени […]
