PT-2025-34574 · Ckolivas+1 · Lrzip+1
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
ckolivas lrzip versões até 0.651
Descrição:
Existe uma falha de segurança no ckolivas lrzip até a versão 0.651. O problema reside na função
GI strtol l internal dentro do arquivo strtol l.c, levando a uma desreferência de ponteiro nulo quando manipulada. A exploração requer acesso local. O exploit foi divulgado publicamente.Recomendações:
Atualize o ckolivas lrzip para uma versão posterior à 0.651.
Exploit
Correção
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Lrzip