В библиотеке libarchive обнаружена уязвимость. Эта проблема связана с переполнением целого числа, которое может быть вызвано при обработке …

В библиотеке libarchive обнаружена уязвимость. Эта проблема связана с переполнением целого числа, которое может быть вызвано при обработке файла Web Archive (WARC), в котором заявлено более INT64_MAX - 4 байтов содержимого. Злоумышленник может создать вредоносный архив WARC, чтобы вызвать это переполнение, что потенциально может привести к непредсказуемому поведению программы, повреждению памяти или состоянию отказа в обслуживании в приложениях, которые обрабатывают такие архивы с помощью libarchive [1]. Эта уязвимость была исправлена в libarchive версии 3.8.0 [4]. Источники: - [1] https://access.redhat.com/security/cve/CVE-2025-5916 - [2] https://bugzilla.redhat.com/show_bug.cgi?id=2370872 - [3] https://github.com/libarchive/libarchive/pull/2568 - [4] https://github.com/libarchive/libarchive/releases/tag/v3.8.0