Haavatavused Libarchive'is, mis viivad mälukahjustuseni
Libarchive teegis, mis pakub funktsioone erinevate arhiiviformaatide ja tihendatud failidega töötamiseks, tuvastati haavatavused, mis võivad põhjustada puhversalvestuse ületamist spetsiaalselt vormindatud RAR-formaadis arhiivide töötlemisel. Haavatavused esinevad funktsioonides execute_filter_audio (CVE-2024-48957) ja execute_filter_delta (CVE-2024-48958) ning need on põhjustatud kontrolli puudumisest, et „src” blokki ei tohi kattuda „dst” blokkidega kahjustatud arhiivides. Haavatavused on kõrvaldatud […]
