Windows libarchive Remote Code Execution Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un fallo en la versión de Windows de libarchive (biblioteca de extracción de archivos) permite que atacantes ejecuten código malicioso en una computadora creando un archivo comprimido especialmente diseñado. Cuando el usuario extrae este archivo, el código del atacante se ejecuta automáticamente.
Vulnerabilidad de desbordamiento de búfer (CWE-122) en la rutina de extracción de archivos de libarchive en Windows permite ejecución remota de código mediante archivos comprimidos maliciosamente elaborados. La explotación requiere interacción del usuario para extraer el archivo malicioso; el éxito resulta en ejecución de código arbitrario con los privilegios del usuario que realizó la extracción.