Summary
Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
Unscored —
Libarchive v3.6.0 was discovered to contain an out-of-bounds read via the component zipx_lzma_alone_init.
Revision history
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Gentoo aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2022-BBB5EC21B2
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
SUSE Security Update SUSE-SU-2022:1930-1 vom 2022-06-02
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011227.html
-
SUSE Security Update SUSE-SU-2022:1803-1 vom 2022-05-23
https://lists.suse.com/pipermail/sle-security-updates/2022-May/011132.html
-
NIST Database vom 2022-03-28
https://nvd.nist.gov/vuln/detail/CVE-2022-26280
-
Ubuntu Security Notice USN-5374-1 vom 2022-04-11
https://ubuntu.com/security/notices/USN-5374-1
-
Red Hat Security Advisory RHSA-2022:5252 vom 2022-07-01
https://access.redhat.com/errata/RHSA-2022:5252
-
Oracle Linux Security Advisory ELSA-2022-5252 vom 2022-07-01
http://linux.oracle.com/errata/ELSA-2022-5252.html
-
Amazon Linux Security Advisory ALAS-2022-103 vom 2022-07-21
https://alas.aws.amazon.com/AL2022/ALAS-2022-103.html
-
Gentoo Linux Security Advisory GLSA-202208-26 vom 2022-08-23
https://security.gentoo.org/glsa/202208-26
-
Amazon Linux Security Advisory ALAS-2022-201 vom 2022-11-04
https://alas.aws.amazon.com/AL2022/ALAS-2022-201.html
-
Debian Security Advisory DLA-3950 vom 2024-11-11
https://lists.debian.org/debian-lts-announce/2024/11/msg00007.html