In der Bibliothek Libarchive, die Funktionen zur Verarbeitung verschiedener Archiv- und Komprimierungsformate bereitstellt, wurden SicherheitsanfĂ€lligkeiten entdeckt, die zu PufferĂŒberlĂ€ufen bei der Verarbeitung speziell gestalteter Archive im RAR-Format fĂŒhren. Diese SicherheitsanfĂ€lligkeiten betreffen die Funktionen execute_filter_audio (CVE-2024-48957) und execute_filter_delta (CVE-2024-48958) und werden durch das Fehlen einer ĂberprĂŒfung verursacht, dass der Block "src" den Block "dst" in beschĂ€digten Archiven ĂŒberschneiden kann.
Die SicherheitsanfĂ€lligkeiten wurden in der Version Libarchive 3.7.5 behoben, die auch mehr als ein Dutzend Fehler korrigiert, die zu PufferĂŒberlĂ€ufen, Zugriff auf bereits freigegebenen Speicher oder ganzzahligen ĂberlĂ€ufen bei der Verarbeitung von Dateien in den Formaten cpio, lzop, rpm, zip, uu und rar fĂŒhren. Die Korrekturen sind als Sicherheitsprobleme gekennzeichnet, jedoch ohne die Zuweisung von CVE-IDs. Es ist noch unklar, ob diese Probleme ausgenutzt werden können, um die AusfĂŒhrung von Code bei der Verarbeitung speziell gestalteter Dateien zu ermöglichen.
Libarchive wird als AbhÀngigkeit in vielen populÀren Paketen verwendet, zum Beispiel in smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (optional) und file-roller (Archivmanager in GNOME). Updates in den Distributionen können auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.
Quelle: opennet.ru
