Summary
Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff und weitere nicht spezifizierte Angriffe durchzuführen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
Medium 4.0
list_item_verbose in tar/util.c in libarchive through 3.7.7 does not check an strftime return value, which can lead to …
Revision history
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Ubuntu aufgenommen
-
#11
Neue Updates aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2025-03-02
https://bugzilla.redhat.com/show_bug.cgi?id=2349221
-
GitHub Advisory Database vom 2025-03-02
https://github.com/advisories/GHSA-722w-734r-qg74
-
Red Hat Security Errata
https://access.redhat.com/security/cve/CVE-2025-25724
-
openSUSE Security Update OPENSUSE-SU-2025:14882-1 vom 2025-03-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2VPBSF65DTMKEEGFEJY6QEGJSZY7TSKV/
-
SUSE Security Update SUSE-SU-2025:0986-1 vom 2025-03-21
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020576.html
-
SUSE Security Update SUSE-SU-2025:0985-1 vom 2025-03-21
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020577.html
-
Ubuntu Security Notice USN-7454-1 vom 2025-04-23
https://ubuntu.com/security/notices/USN-7454-1
-
SUSE Security Update SUSE-SU-2025:20257-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021061.html
-
Red Hat Security Advisory RHSA-2025:9420 vom 2025-06-24
https://access.redhat.com/errata/RHSA-2025:9420
-
Oracle Linux Security Advisory ELSA-2025-9431 vom 2025-06-25
https://linux.oracle.com/errata/ELSA-2025-9431.html
-
Red Hat Security Advisory RHSA-2025:9431 vom 2025-06-24
https://access.redhat.com/errata/RHSA-2025:9431
-
Oracle Linux Security Advisory ELSA-2025-9420 vom 2025-06-30
https://linux.oracle.com/errata/ELSA-2025-9420.html
-
IBM Security Bulletin 7240431 vom 2025-07-23
https://www.ibm.com/support/pages/node/7240431
-
IBM Security Bulletin 7241565 vom 2025-08-06
https://www.ibm.com/support/pages/node/7241565
-
Absolute Security Information vom 2025-09-30
https://www.absolute.com/platform/security-information/vulnerability-archive/secure-access-1410
-
Ubuntu Security Notice USN-8147-1 vom 2026-04-06
https://ubuntu.com/security/notices/USN-8147-1
-
Red Hat Security Advisory RHSA-2026:24383 vom 2026-06-08
https://access.redhat.com/errata/RHSA-2026:24383