PT-2025-24559
CVE-2025-5914
·
Publicado
2025-05-20
·
Atualizado
2026-10-16
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
libarchive (versões afetadas não especificadas)
Descrição
Uma falha foi identificada na biblioteca libarchive, especificamente na função
archive read format rar seek data(), envolvendo um estouro de inteiro que pode levar a uma condição de double-free. Isso pode resultar em corrupção de memória, permitindo que um atacante execute código arbitrário ou cause uma condição de negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾