Все бюллетени/sisyphus/ALT-PU-2015-1654-1
ALT-PU-2015-1654-1

Обновление пакета libarchive в ветке sisyphus

Версия3.1.2-alt2
Задание#147086
Опубликовано2015-08-05
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2015-09697
HIGH7.5

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2015-04-28Изменено: 2021-03-23
CVSS 2.0ВЫСОКАЯ 7.5
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P
Ссылки
CVE-2013-0211
MEDIUM5.0

Integer signedness error in the archive_write_zip_data function in archive_write_set_format_zip.c in libarchive 3.1.2 and earlier, when running on 64-bit machines, allows context-dependent attackers to cause a denial of service (crash) via unspecified vectors, which triggers an improper conversion between unsigned and signed types, leading to a buffer overflow.

Опубликовано: 2013-09-30Изменено: 2026-04-29
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P
Ссылки