CVE-2025-5916
Açıklama
libarchive kütüphanesinde bir güvenlik açığı tespit edilmiştir. Bu açık, INT64_MAX - 4'ten fazla içerik baytına sahip olduğunu iddia eden bir Web Archive (WARC) dosyası işlenirken tetiklenebilen bir tamsayı taşmasıyla ilgilidir. Bir saldırgan, bu taşmayı gerçekleştirmek için kötü amaçlı bir WARC arşivi oluşturabilir ve bu durum, söz konusu arşivleri libarchive kullanarak işleyen uygulamalarda öngörülemeyen program davranışlarına, bellek bozulmasına veya hizmet reddi durumuna yol açabilir. Bu hata, 3.8.0 öncesindeki libarchive sürümlerini etkilemektedir.
Nasıl düzeltilir
- libarchive libarchive3.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | v < 3.8.0 | 3.8.0 |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.