Sårbarheder i Libarchive, der fører til hukommelsesskader
I biblioteket Libarchive, der tilbyder funktioner til håndtering af forskellige arkiv- og komprimerede filformater, er der opdaget sårbarheder, der fører til buffer overflow ved behandling af specielt formaterede RAR-arkiver. Sårbarhederne findes i funktionerne execute_filter_audio (CVE-2024-48957) og execute_filter_delta (CVE-2024-48958), og de skyldes manglen på kontrol over, at blokken «src» kan overlappe med blokken «dst» i beskadigede arkiver. Sårbarhederne er blevet rettet […]
