CVE-2025-25724
list_item_verbose in tar/util.c in libarchive through 3.7.7 does not check an strftime return value, which can lead to a denial of service or unspecif...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
list_item_verbose in tar/util.c in libarchive through 3.7.7 does not check an strftime return value, which can lead to a denial of service or unspecified other impact via a crafted TAR archive that is read with a verbose value of 2. For example, the 100-byte buffer may not be sufficient for a custom locale.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2025-25724 libarchive 修正版: 3.7.9-r0
- Debian DEBIAN-CVE-2025-25724 libarchive
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web gist.github.com
- web github.com
- web github.com