Libarchive Remote Code Execution Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Libarchive, una biblioteca utilizada para extraer archivos comprimidos, tiene una vulnerabilidad que permite a los atacantes ejecutar código malicioso en tu computadora mediante un archivo especialmente diseñado. Al extraer este archivo malicioso, el código del atacante se ejecuta con los mismos privilegios que tu aplicación.
Una vulnerabilidad de desbordamiento de búfer (CWE-122) en la rutina de extracción de archivos de libarchive permite ejecución remota de código al procesar archivos comprimidos especialmente crafted. El vector de ataque requiere interacción del usuario para extraer un archivo malicioso; la explotación exitosa otorga ejecución de código arbitrario en el contexto de la aplicación vulnerable.