{"id":120155,"date":"2024-10-12T19:09:14","date_gmt":"2024-10-12T17:09:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-libarchive-privodyashhie-k-povrezhdeniyu-pamyati"},"modified":"2024-10-12T19:09:14","modified_gmt":"2024-10-12T17:09:14","slug":"uyazvimosti-v-libarchive-privodyashhie-k-povrezhdeniyu-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-libarchive-privodyashhie-k-povrezhdeniyu-pamyati","title":{"rendered":"Vulnerabilidades no Libarchive que levam \u00e0 corrup\u00e7\u00e3o de mem\u00f3ria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na biblioteca Libarchive, que fornece fun\u00e7\u00f5es para trabalhar com v\u00e1rios formatos de arquivos compactados e arquivados, foram identificadas vulnerabilidades que levam a sa\u00eddas al\u00e9m dos limites do buffer ao processar arquivos RAR especificamente formatados. As vulnerabilidades est\u00e3o presentes nas fun\u00e7\u00f5es execute_filter_audio (CVE-2024-48957) e execute_filter_delta (CVE-2024-48958) e s\u00e3o causadas pela aus\u00eancia de verifica\u00e7\u00e3o de que o bloco «src» pode sobrepor o bloco «dst» em arquivos danificados. <\/p>\n
As vulnerabilidades foram corrigidas na vers\u00e3o 3.7.5 do Libarchive, que tamb\u00e9m corrigiu mais de uma dezena de erros que causavam estouros de buffer, acesso \u00e0 mem\u00f3ria j\u00e1 liberada ou estouros inteiros ao processar arquivos nos formatos cpio, lzop, rpm, zip, uu e rar. As corre\u00e7\u00f5es foram marcadas como problemas de seguran\u00e7a, mas sem atribui\u00e7\u00e3o de identificadores CVE. Ainda n\u00e3o est\u00e1 claro se esses problemas podem ser explorados para execu\u00e7\u00e3o de c\u00f3digo ao processar arquivos formatados de maneira espec\u00edfica. <\/p>\n
O Libarchive \u00e9 utilizado como depend\u00eancia em muitos pacotes populares, como smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (opcional) e file-roller (gerenciador de arquivos no GNOME). \u00c9 poss\u00edvel acompanhar o lan\u00e7amento de atualiza\u00e7\u00f5es nas distribui\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"