CVE-2025-25724

Nome do Software Vulnerável e Versões Afetadas Versões do libarchive anteriores à 3.7.8

Descrição O problema está relacionado à função list item verbose em tar/util.c, que não verifica o valor de retorno de strftime. Isso pode levar a uma negação de serviço ou outro impacto não especificado quando um arquivo TAR manipulado é lido com um valor de verbosidade 2. O problema pode ocorrer devido ao tamanho insuficiente do buffer, como o buffer de 100 bytes, para locales personalizados.

Recomendações Para versões anteriores à 3.7.8, atualize para a versão 3.7.8 ou posterior para resolver o problema.