Vulnerabilidades no Libarchive que levam à corrupção de memória
No Libarchive, que oferece funções para trabalhar com diversos formatos de arquivos e arquivos compactados, foram identificadas vulnerabilidades que levam a estouros de buffer ao processar arquivos compactados RAR formatados de maneira especial. As vulnerabilidades estão presentes nas funções execute_filter_audio (CVE-2024-48957) e execute_filter_delta (CVE-2024-48958) e são causadas pela falta de verificação de que o bloco 'src' pode sobrepor o bloco 'dst' em arquivos corrompidos. As vulnerabilidades foram corrigidas […]
