libarchive 3.7.5

Den 14 september utgavs en korrigerande version 3.7.5 av biblioteket libarchive, med åtgärder för många fel och sårbarheter. Biblioteket och tillhörande verktyg är skrivna i C och distribueras under licensen New BSD.

Sårbarhetsfixar:

• flera sårbarheter som upptäcktes med hjälp av Microsoft SAST;
• cpio: möjlig (fuzzing-test) överflöde av 64-bitars signerade mellanliggande värden gid/uid/size/ino vid analys av AFIO-arkiv (en typ av CPIO);
• lzop: förhindrandet av heltalsöverflöde;
• rar4: förhindrar att ett för stort värde kopieras till int i funktionen copy_from_lzss_window_to_unp (CVE-2024-20696);
• rar4: avlägsna kodexekvering (CVE-2024-26256, CVS-2024-26256);
• rar4: OOB i audio- och deltafilter;
• rar4: överflöde utanför intervallet vid hantering av stora filer;
• rar4: en granskning för utöver intervallet har lagts till i rgb-filtret;
• rar4: OOB vid läsning av ett arkiv med unika filnamn inuti;
• rar5: nu rensas cache-data redo vid omallokering av bufferminne;
• rpm: korrekt beräkning av headerstorlekar;
• unzip: överflöde och ospecificerat minnesinnehåll, om det finns EOF i filnamnet vid uppackning (vid val av [r]ename);
• överskridande i funktionen mktemp;
• uu: OOB vid hantering av strängar som är längre än 34816 byte.

Även andra läsfel i arkivformaten 7zip, ar, lha, shar, rar5 och xar har åtgärdats. Många fixar har gjorts för Windows OS.

Källa: linux.org.ru