{"id":120155,"date":"2024-10-12T19:09:14","date_gmt":"2024-10-12T17:09:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libarchive-privodyashhie-k-povrezhdeniyu-pamyati"},"modified":"2024-10-12T19:09:14","modified_gmt":"2024-10-12T17:09:14","slug":"uyazvimosti-v-libarchive-privodyashhie-k-povrezhdeniyu-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-libarchive-privodyashhie-k-povrezhdeniyu-pamyati","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in Libarchive, die zu Speicherbesch\u00e4digungen f\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Bibliothek Libarchive, die Funktionen zum Arbeiten mit verschiedenen Archivformaten und komprimierten Dateien bereitstellt, wurden Schwachstellen festgestellt, die zu Buffer\u00fcberl\u00e4ufen bei der Verarbeitung speziell gestalteter Archive im RAR-Format f\u00fchren. Die Schwachstellen befinden sich in den Funktionen execute_filter_audio (CVE-2024-48957) und execute_filter_delta (CVE-2024-48958) und entstehen durch die fehlende \u00dcberpr\u00fcfung, dass der Block «src» den Block «dst» in besch\u00e4digten Archiven \u00fcberlappen kann. <\/p>\n
Die Schwachstellen wurden in der Version Libarchive 3.7.5 behoben, in der auch \u00fcber ein Dutzend Fehler korrigiert wurden, die zu Puffer\u00fcberl\u00e4ufen, dem Zugriff auf bereits freigegebene Speicherbereiche oder Ganzzahl\u00fcberl\u00e4ufen bei der Verarbeitung von Dateien in den Formaten cpio, lzop, rpm, zip, uu und rar f\u00fchrten. Die Korrekturen wurden als Sicherheitsprobleme markiert, jedoch ohne die Zuweisung von CVE-Identifikatoren. Es ist derzeit unklar, ob diese Probleme zur Ausf\u00fchrung von Code bei der Verarbeitung speziell gestalteter Dateien ausgenutzt werden k\u00f6nnen. <\/p>\n
Libarchive wird als Abh\u00e4ngigkeit in vielen beliebten Paketen verwendet, wie z.B. in smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (optional) und file-roller (Archivmanager in GNOME). Informationen zu Updates in den Distributionen finden Sie auf den folgenden Seiten: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"