All errata/p10/ALT-PU-2022-2973-1
ALT-PU-2022-2973-1

Package update libarchive in branch p10

Version3.6.1-alt1
Task#309074
Published2022-11-01
Max severityCRITICAL
Severity:

Closed issues (2)

BDU:2022-01973
CRITICAL9.1

Уязвимость реализации функции zipx_lzma_alone_init() библиотеки архивирования libarchive, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Published: 2022-04-08Modified: 2026-01-20
CVSS 3.xCRITICAL 9.1
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
CVSS 2.0CRITICAL 9.4
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:N/A:C
References
CVE-2022-26280
MEDIUM6.5

Libarchive v3.6.0 was discovered to contain an out-of-bounds read via the component zipx_lzma_alone_init.

Published: 2022-03-28Modified: 2025-11-03
CVSS 2.0MEDIUM 5.8
CVSS:2.0/AV:N/AC:M/Au:N/C:P/I:N/A:P
CVSS 3.xMEDIUM 6.5
CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H
References