Уязвимости в Libarchive, приводящие к выходу за границы буфера

Уязвимости в Libarchive, приводящие к выходу за границы буфера

В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу за границы буфера при обработке специально оформленных архивов в формате RAR. Уязвимости присутствуют в функциях execute_filter_audio (CVE-2024-48957) и execute_filter_delta (CVE-2024-48958) и вызваны отсутствием проверки, что блок "src" может перекрывать блок "dst" в повреждённых архивах....
14.10.2024 - 18:19
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кодаУязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода В библиотеке Libxml2, разрабатываемой проектом GNOME и применяемой для разбора содержимого в формате XML, выявлено 5 уязвимостей, две из которых поте ...

Уязвимость в GNU sort, приводящая к выходу за границу буфераУязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера ...

Гастроэнтеролог перечислила привычки, приводящие к раку желудкаГастроэнтеролог перечислила привычки, приводящие к раку желудка Существует множество мифов о том, как чипсы или газировка, а также обед всухомятку или на бегу сильно вредят желудку. На самом деле всё это может выз ...

Переполнение буфера в Perl, связанное с обработкой символовПереполнение буфера в Perl, связанное с обработкой символов Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнени ...

HTB MagicGardens. Эксплуатируем переполнение буфера и повышаем привилегии в LinuxHTB MagicGardens. Эксплуатируем переполнение буфера и повышаем привилегии в Linux Для подписчиковПереполнение буфера — классическая уязвимость, знание которой по‑прежнему иногда пригождается. Но прежде чем доберемся до уязвимого пр ...

Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфераВыпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования. OpenSSL 3.6 отнесён к выпус ...

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображенийУязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од ...

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файловВыпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у ...

Официально: OPPO A6 готов к выходуОфициально: OPPO A6 готов к выходу Компания OPPO объявила, что уже 30 сентября в Китае будет представлен смартфон OPPO A6. Судя по тизерам, аппарат выйдет в синей, розовой и серой расц ...

Смартфон Nothing Phone (3) готов к выходуСмартфон Nothing Phone (3) готов к выходу По данным авторитетного инсайдера evleaks официальная презентация смартфона Nothing Phone (3) состоится уже в первом квартале этого года. Согласно ут ...

ASUS ROG Phone 9 FE готов к выходуASUS ROG Phone 9 FE готов к выходу В базе данных сразу нескольких регуляторов появилось упоминание игрового смартфона ASUS ROG Phone 9 FE (Fan Edition), который должен стать более дост ...

Смартфон Vivo S50 готов к выходуСмартфон Vivo S50 готов к выходу Авторитетный инсайдер Digital Chat Station поделился первой информацией о смартфонах серии Vivo S50. Утверждается, что линейка дебютирует на китайско ...