INFSA-2025:7510: Устранение уязвимости libarchive

Информация о бюллетене

Идентификатор: INFSA-2025:7510

Тип: устранение уязвимостей

Дата публикации: 2025-07-15 19:45:46 UTC

Информация о пакете

Библиотека программирования libarchive может создавать и читать несколько различных форматов потоковых архивов, включая GNU tar, cpio и образы CD-ROM ISO 9660. Libarchive используется, в частности, в утилите bsdtar, привязках к языкам сценариев, таких как python-libarchive, и нескольких популярных файловых менеджерах.

Описание уязвимостей

  • CVE-2024-57970

    Уязвимость функции header_gnu_longlink компонента archive_read_support_format_tar.c библиотеки архивирования Libarchive связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2025-05207
нет информации 4.0 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты