Katalog CVE
CVE-2024-48958
ŚrednieStreszczenie
Funkcja execute_filter_delta w archive_read_support_format_rar.c w libarchive przed wersją 3.7.5 pozwala na dostęp poza zakresem przez spreparowany plik archiwum, ponieważ src może przesunąć się poza dst.
Ocena ryzyka
Ryzyko obejmuje możliwość odczytu lub zapisu poza dozwolonym obszarem pamięci, co może prowadzić do awarii lub wykonania kodu.
Rekomendacja
Zaleca się aktualizację libarchive do wersji 3.7.5 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
execute_filter_delta in archive_read_support_format_rar.c in libarchive before 3.7.5 allows out-of-bounds access via a crafted archive file because src can move beyond dst.