Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
High 7.5
Libarchive: double-free vulnerability in rar5 decompression logic via dangling filtered_buf pointer in init_unpack()
A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filtered_buf pointer may remain stale after being freed during unpacking state reinitialization. Subsequent processing of another arch…
Revision history
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates von Red Hat aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:52674 vom 2026-08-09
https://access.redhat.com/errata/RHSA-2026:52674
-
Red Hat Security Advisory RHSA-2026:52675 vom 2026-08-09
https://access.redhat.com/errata/RHSA-2026:52675
-
GitHub Issue #3069 mit PoC
https://github.com/libarchive/libarchive/issues/3069
-
NIST CVE-2026-14164
https://nvd.nist.gov/vuln/detail/CVE-2026-14164
-
Oracle Linux Security Advisory ELSA-2026-52674 vom 2026-08-11
https://linux.oracle.com/errata/ELSA-2026-52674.html
-
Rocky Linux Security Advisory RLSA-2026:52675 vom 2026-08-11
https://errata.build.resf.org/RLSA-2026:52675
-
Red Hat Security Advisory RHSA-2026:54387 vom 2026-08-12
https://access.redhat.com/errata/RHSA-2026:54387
-
Red Hat Security Advisory RHSA-2026:54760 vom 2026-08-13
https://access.redhat.com/errata/RHSA-2026:54760
-
Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18
https://access.redhat.com/errata/RHSA-2026:54769
-
Red Hat Security Advisory RHSA-2026:56954 vom 2026-08-19
https://access.redhat.com/errata/RHSA-2026:56954
-
Red Hat Security Advisory RHSA-2026:58573 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58573
-
Red Hat Security Advisory RHSA-2026:58574 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58574
-
Red Hat Security Advisory RHSA-2026:58558 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58558
-
Debian Security Advisory DLA-4762 vom 2026-08-31
https://lists.debian.org/debian-lts-announce/2026/08/msg00053.html
-
Red Hat Security Advisory RHSA-2026:61783 vom 2026-09-01
https://access.redhat.com/errata/RHSA-2026:61783
-
Red Hat Security Advisory RHSA-2026:63100 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:63100
-
Red Hat Security Advisory RHSA-2026:63041 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:63041
-
Red Hat Security Advisory RHSA-2026:63044 vom 2026-09-09
https://access.redhat.com/errata/RHSA-2026:63044
-
IBM Security Bulletin 7287318 vom 2026-09-14
https://www.ibm.com/support/pages/node/7287318
-
Red Hat Security Advisory RHSA-2026:62409 vom 2026-09-14
https://access.redhat.com/errata/RHSA-2026:62409
-
Red Hat Security Advisory RHSA-2026:65851 vom 2026-09-17
https://access.redhat.com/errata/RHSA-2026:65851
-
Red Hat Security Advisory RHSA-2026:65839 vom 2026-09-17
https://access.redhat.com/errata/RHSA-2026:65839
-
Red Hat Security Advisory RHSA-2026:67935 vom 2026-09-24
https://access.redhat.com/errata/RHSA-2026:67935
-
Red Hat Security Advisory RHSA-2026:67857 vom 2026-09-28
https://access.redhat.com/errata/RHSA-2026:67857
-
Red Hat Security Advisory RHSA-2026:70586 vom 2026-10-01
https://access.redhat.com/errata/RHSA-2026:70586
-
Red Hat Security Advisory RHSA-2026:70615 vom 2026-10-01
https://access.redhat.com/errata/RHSA-2026:70615
-
Red Hat Security Advisory RHSA-2026:82061 vom 2026-10-13
https://access.redhat.com/errata/RHSA-2026:82061
-
Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82888