Windows libarchive Remote Code Execution Vulnerability
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Uma falha na versão do Windows da libarchive (biblioteca de extração de arquivos) permite que atacantes executem código malicioso no computador criando um arquivo compactado especialmente preparado. Quando o usuário extrai esse arquivo, o código do atacante é executado automaticamente.
Vulnerabilidade de buffer overflow (CWE-122) na rotina de extração de arquivos da libarchive no Windows permite execução remota de código através de arquivos compactados maliciosamente criados. A exploração requer interação do usuário para extrair o arquivo malicioso; o sucesso resulta em execução de código arbitrário com privilégios do usuário que realizou a extração.