PT-2025-24554
CVE-2025-5915
·
تاريخ النشر
2025-05-11
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن أن يؤدي عيب في مكتبة libarchive إلى قراءة زائدة لمخزن مؤقت الـ«هيوب» (heap buffer) بسبب احتمال تجاوز حجم كتلة التصفية نافذة Lempel-Ziv-Storer-Schieber (LZSS). قد يؤدي ذلك إلى محاولة المكتبة القراءة خارج حدود مخزن الذاكرة المخصص، مما يؤدي إلى سلوك غير متوقع للبرنامج، أو تعطل (رفض الخدمة)، أو الكشف عن معلومات حساسة من مناطق الذاكرة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾