PT-2025-24557
CVE-2025-5918
·
Publicado
2025-04-07
·
Atualizado
2026-09-01
Descrição por
CVSS 3.1
6.6
MédiaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
libarchive (versões afetadas não especificadas)
Description
Uma falha existe na biblioteca libarchive que ocorre quando fluxos de arquivos são canalizados para o bsdtar. Isso leva a uma leitura fora dos limites (out-of-bounds read), que é uma condição onde o programa lê dados além do final do buffer pretendido. Isso pode resultar em corrupção de memória, comportamento imprevisível do programa ou uma condição de negação de serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾