Medium WID-SEC-2025-0658 1 CVE

libarchive: Schwachstelle ermöglicht Denial of Service

Published Mar 30, 2025 · Updated Mar 30, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.

Vulnerabilities 1

High 7.5

CVE-2024-48615

Null Pointer Dereference vulnerability in libarchive 3.7.6 and earlier when running program bsdtar in function header_p…

cmake libarchive Azure Linux

Mar 28, 2025

Revision history

2025-03-30 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-03-30
https://nvd.nist.gov/vuln/detail/CVE-2024-48615
PoC auf GitHub vom 2025-03-30
https://github.com/88Sanghy88/crash-test