Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
Product
libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.
Vulnerabilities 1
-
Low 3.6
Libarchive: libarchive: use-after-free via aliased mac metadata copy
A flaw was found in libarchive. An attacker can cause a Denial of Service (DoS) or potential information disclosure due to a use-after-free vulnerability, which occurs when a program reads memory that has already been released. This issue arises when the arch…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-x7v4-6qhp-jg74 vom 2026-10-18
https://github.com/advisories/GHSA-x7v4-6qhp-jg74
-
Red Hat Bugtracker 2554209 vom 2026-10-18
https://bugzilla.redhat.com/show_bug.cgi?id=2554209