PT-2026-7264 · Ckolivas · Lrzip

·

CVE-2025-15571

·

Publicado

2026-02-10

·

Atualizado

2026-06-30

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas ckolivas lrzip versões até a 0.651
Descrição Existe um problema de segurança no ckolivas lrzip. A função ucompthread dentro do arquivo stream.c está suscetível a uma desreferência de ponteiro nulo. Esta manipulação pode ser realizada localmente. O exploit para este problema foi divulgado publicamente. Os mantenedores do projeto foram notificados, mas ainda não responderam.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-15571
OPENSUSE-SU-2026:21179-1

Produtos afetados

Lrzip