Vulnerabilities in libarchive
3 resultsVexday analysis
A libarchive apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma em exploração ativa e nenhuma crítica. A fraqueza dominante (CWE-126 - leitura além dos limites de buffer) é de severidade moderada e não apresenta evidência de ataque recente, sugerindo risco controlado para organizações atualizadas.
CVE-2025-25724MEDIUMlist_item_verbose in tar/util.c in libarchive through 3.7.7 does not check an strftime return value, which can lead to a denial of service oEPSS 0.4%CVE-2024-57970MEDIUMlibarchive through 3.7.7 has a heap-based buffer over-read in header_gnu_longlink in archive_read_support_format_tar.c via a TAR archive becEPSS 0.3%CVE-2025-64031LOWlibarchive 3.8.x before 3.8.2 has a strcpy heap-based buffer overflow in the gzip writer via the original-filename field to archive_compressEPSS 0.1%