Libarchive Remote Code Execution Vulnerability
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
O libarchive, uma biblioteca usada para extrair arquivos compactados, tem uma falha de segurança que permite que atacantes executem código malicioso no seu computador através de um arquivo compactado especialmente preparado. Ao extrair este arquivo malicioso, o código do atacante é executado com os mesmos privilégios da aplicação.
Uma vulnerabilidade de estouro de buffer (CWE-122) na rotina de extração de arquivos do libarchive permite execução remota de código ao processar arquivos compactados malformados. O vetor de ataque requer interação do usuário para extrair um arquivo malicioso; a exploração bem-sucedida concede execução de código arbitrário no contexto da aplicação vulnerável.