Summary
Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
Low 2.9
Libarchive: libarchive: signed integer overflow in archive_write_zip_header
A signed integer overflow vulnerability was found in libarchive's ZIP writer. In the archive_write_zip_header function in archive_write_set_format_zip.c, when ZIP encryption is enabled and the entry file size is close to INT64_MAX, the addition of the encrypt…
Revision history
-
#5
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-07-21
https://github.com/advisories/GHSA-J8W5-8RJ6-WPWF
-
Red Hat Bugtracker 2505492 vom 2026-07-21
https://bugzilla.redhat.com/show_bug.cgi?id=2505492
-
Red Hat Security Advisory RHSA-2026:43818 vom 2026-07-22
https://access.redhat.com/errata/RHSA-2026:43818
-
Debian Security Advisory DLA-4762 vom 2026-08-31
https://lists.debian.org/debian-lts-announce/2026/08/msg00053.html
-
Red Hat Security Advisory RHSA-2026:69553 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:69553
-
Rocky Linux Security Advisory RLSA-2026:69553 vom 2026-09-23
https://errata.build.resf.org/RLSA-2026:69553
-
Oracle Linux Security Advisory ELSA-2026-69553 vom 2026-09-23
http://linux.oracle.com/errata/ELSA-2026-69553.html
-
Oracle Linux Security Advisory ELSA-2026-69553 vom 2026-09-23
https://oss.oracle.com/pipermail/el-errata/2026-September/022130.html