CVE-2026-15028
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W bibliotece libarchive odkryto podatność umożliwiającą zdalnemu atakującemu wywołanie przepełnienia sterty poprzez dostarczenie specjalnie spreparowanego archiwum tar. Problem występuje podczas parsowania rozszerzonego nagłówka PAX zawierającego nieprawidłowy atrybut SUN.holesdata dla rzadkich plików. Udane wykorzystanie może prowadzić do odmowy usługi lub potencjalnie do zdalnego wykonania kodu.
Ocena ryzyka
Dla organizacji ryzyko obejmuje potencjalną niedostępność systemów (DoS) lub przejęcie kontroli nad podatnym systemem przez atakującego, co może skutkować utratą danych lub naruszeniem integralności infrastruktury.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libarchive do najnowszej dostępnej wersji zawierającej poprawkę. Do czasu aktualizacji zaleca się unikanie przetwarzania archiwów tar z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libarchive. This vulnerability allows a remote attacker to trigger a heap overflow by providing a specially crafted tar archive. The issue occurs during the parsing of a PAX extended header containing a malformed SUN.holesdata sparse-file attribute. Successful exploitation could lead to a denial of service, making the system unavailable, or potentially allow for arbitrary code execution, giving the attacker control over the affected system.