PT-2026-7262

CVE-2025-15570

Publicado

2026-02-10

Atualizado

2026-06-30

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do lrzip até 0.651

Descrição Há uma falha no lrzip que envolve uma condição de uso após liberação na função lzma decompress buf localizada no arquivo stream.c. É necessário acesso local para exploração. A exploração foi divulgada publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ziiiro

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-416: Use After Free

Identificadores relacionados