Summary
Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
Low 3.3
libarchive bsdunzip.c list null pointer dereference
A vulnerability was found in libarchive up to 3.7.7. It has been classified as problematic. This affects the function list of the file bsdunzip.c. The manipulation leads to null pointer dereference. It is possible to launch the attack on the local host. The e…
Revision history
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2347309 vom 2025-02-24
https://bugzilla.redhat.com/show_bug.cgi?id=2347309
-
CVE-2025-1632 Record mit PoC
https://www.cve.org/CVERecord?id=CVE-2025-1632
-
openSUSE Security Update OPENSUSE-SU-2025:14882-1 vom 2025-03-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2VPBSF65DTMKEEGFEJY6QEGJSZY7TSKV/
-
SUSE Security Update SUSE-SU-2025:0985-1 vom 2025-03-21
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020577.html
-
Ubuntu Security Notice USN-7454-1 vom 2025-04-23
https://ubuntu.com/security/notices/USN-7454-1
-
SUSE Security Update SUSE-SU-2025:20257-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021061.html