Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37407

Опубликовано: 08 июн. 2024
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

Libarchive before 3.7.4 allows name out-of-bounds access when a ZIP archive has an empty-name file and mac-ext is enabled. This occurs in slurp_central_directory in archive_read_support_format_zip.c.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libarchive:libarchive:3.7.3:*:*:*:*:*:*:*

EPSS

Процентиль: 58%
0.00372
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 9.1
ubuntu
больше 1 года назад

Libarchive before 3.7.4 allows name out-of-bounds access when a ZIP archive has an empty-name file and mac-ext is enabled. This occurs in slurp_central_directory in archive_read_support_format_zip.c.

CVSS3: 8.8
redhat
больше 1 года назад

Libarchive before 3.7.4 allows name out-of-bounds access when a ZIP archive has an empty-name file and mac-ext is enabled. This occurs in slurp_central_directory in archive_read_support_format_zip.c.

CVSS3: 9.1
msrc
больше 1 года назад

Описание отсутствует

CVSS3: 9.1
debian
больше 1 года назад

Libarchive before 3.7.4 allows name out-of-bounds access when a ZIP ar ...

CVSS3: 9.1
github
больше 1 года назад

Libarchive before 3.7.4 allows name out-of-bounds access when a ZIP archive has an empty-name file and mac-ext is enabled. This occurs in slurp_central_directory in archive_read_support_format_zip.c.

EPSS

Процентиль: 58%
0.00372
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125
CWE-125