PT-2026-7264
CVE-2025-15571
·
Publicado
2026-02-10
·
Atualizado
2026-06-30
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
ckolivas lrzip versões até a 0.651
Descrição
Existe um problema de segurança no ckolivas lrzip. A função
ucompthread dentro do arquivo stream.c está suscetível a uma desreferência de ponteiro nulo. Esta manipulação pode ser realizada localmente. O exploit para este problema foi divulgado publicamente. Os mantenedores do projeto foram notificados, mas ainda não responderam.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾