Summary
Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
Low 3.9
Libarchive: heap overflow oob read while parsing a tar archive contains a pax extended header
A flaw was found in libarchive. This vulnerability allows a remote attacker to trigger a heap overflow by providing a specially crafted tar archive. The issue occurs during the parsing of a PAX extended header containing a malformed SUN.holesdata sparse-file …
Revision history
-
#5
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-07-12
https://github.com/advisories/GHSA-P59G-85VJ-3MVF
-
EU Vulnerability Database vom 2026-07-12
https://euvd.enisa.europa.eu/enisa/EUVD-2026-42865
-
Red Hat Security Advisory RHSA-2026:38279 vom 2026-07-12
https://access.redhat.com/errata/RHSA-2026:38279
-
Ubuntu Security Notice USN-8581-1 vom 2026-07-21
https://ubuntu.com/security/notices/USN-8581-1
-
Debian Security Advisory DLA-4762 vom 2026-08-31
https://lists.debian.org/debian-lts-announce/2026/08/msg00053.html
-
Red Hat Security Advisory RHSA-2026:69553 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:69553
-
Oracle Linux Security Advisory ELSA-2026-69553 vom 2026-09-23
http://linux.oracle.com/errata/ELSA-2026-69553.html
-
Rocky Linux Security Advisory RLSA-2026:69553 vom 2026-09-23
https://errata.build.resf.org/RLSA-2026:69553
-
Oracle Linux Security Advisory ELSA-2026-69553 vom 2026-09-23
https://oss.oracle.com/pipermail/el-errata/2026-September/022130.html