CVE-2025-64031
Düşük
Açıklama
3.8.2 öncesindeki libarchive 3.8.x sürümlerinde, archive_write_add_filter_gzip.c dosyasındaki archive_compressor_gzip_open fonksiyonuna iletilen original-filename alanı üzerinden gzip yazıcısında strcpy tabanlı bir yığın arabellek taşması bulunmaktadır; bu durum GHSA-92wx-p669-8gr9 olarak da bilinmektedir. Bu sorun bsdtar ile ilgilidir. İstismar edilmesi, original-filename bilgisinin güvenilmeyen bir taraftan elde edildiği düşük olasılıklı bir senaryoyu öngörmektedir. (original-filename giriş verilerinden türetilmemektedir.)
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
ÜrünLibarchive
Yayın14 Eyl 2026
İlk görülme14 Eyl 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- libarchive libarchive3.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | 3.8.0 ≤ v < 3.8.2 | 3.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.