PT-2025-9197
CVE-2025-25724
·
تاريخ النشر
2025-03-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libarchive الأقدم من 3.7.8
الوصف
ترتبط المشكلة بوظيفة
list item verbose في ملف tar/util.c، التي لا تتحقق من قيمة الإرجاع لـ strftime. وقد يؤدي ذلك إلى حدوث رفض الخدمة أو تأثيرات أخرى غير محددة عند قراءة ملف TAR تم التلاعب به بقيمة تفصيلية تساوي 2. وقد تحدث المشكلة بسبب حجم المخزن المؤقت غير الكافي، مثل المخزن المؤقت الذي يبلغ 100 بايت، بالنسبة للإعدادات المحلية المخصصة.التوصيات
بالنسبة للإصدارات الأقدم من 3.7.8، قم بالتحديث إلى الإصدار 3.7.8 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾