CVE-2024-48957

Versões da libarchive anteriores à 3.7.5

O problema está relacionado ao acesso fora dos limites na função execute filter audio dentro do componente archive read support format rar.c da biblioteca libarchive. Isso pode ser explorado por meio de um arquivo compactado malicioso, permitindo que um invasor acesse dados confidenciais, comprometa a integridade dos dados e, potencialmente, cause uma negação de serviço. A vulnerabilidade é acionada porque o src pode ultrapassar o buffer dst.

Para versões da libarchive anteriores à 3.7.5, atualize para a versão 3.7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função execute filter audio em archive read support format rar.c até que um patch esteja disponível.