home.social
Sign in Create account

#libarchive — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #libarchive, aggregated by home.social.

  1. Stefan 'lerothas' D. :v_gay2: @[email protected] ·

    Just a quick reminder that #debian stable 13 still has a vulnerable version #libarchive package in it's repositories:

    security-tracker.debian.org/tr

    So be careful out there!

    #debian #libarchive
  2. Marcel SIneM(S)US @[email protected] ·

    #libarchive: Sicherheitslücke entpuppt sich als kritisch | Security heise.de/news/libarchive-Siche #Patchday

    #libarchive #patchday
  3. Marcel SIneM(S)US @[email protected] ·

    #libarchive: Sicherheitslücke entpuppt sich als kritisch | Security heise.de/news/libarchive-Siche #Patchday

    #libarchive #patchday
  4. Marcel SIneM(S)US @[email protected] ·

    #libarchive: Sicherheitslücke entpuppt sich als kritisch | Security heise.de/news/libarchive-Siche #Patchday

    #patchday #libarchive
  5. Marcel SIneM(S)US @[email protected] ·

    #libarchive: Sicherheitslücke entpuppt sich als kritisch | Security heise.de/news/libarchive-Siche #Patchday

    #libarchive #patchday
  6. :awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🍉 @[email protected] ·

    🚨 Kritische Sicherheitslücke in der Open-Source-Bibliothek libarchive entdeckt! Ein Fehler beim Verarbeiten von .rar-Archiven kann Speicherstörungen, Schadcode-Ausführung oder DoS verursachen (CVE-2025-5914, CVSS 9.8). Updates dringend empfohlen! Mehr Infos: heise.de/news/libarchive-Siche #CyberSecurity #libarchive #Sicherheitslücke 🔐💻
    #newz

    #newz #sicherheitslucke #libarchive #cybersecurity
  7. :awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🍉 @[email protected] ·

    🚨 Kritische Sicherheitslücke in der Open-Source-Bibliothek libarchive entdeckt! Ein Fehler beim Verarbeiten von .rar-Archiven kann Speicherstörungen, Schadcode-Ausführung oder DoS verursachen (CVE-2025-5914, CVSS 9.8). Updates dringend empfohlen! Mehr Infos: heise.de/news/libarchive-Siche #CyberSecurity #libarchive #Sicherheitslücke 🔐💻
    #newz

    #newz #sicherheitslucke #libarchive #cybersecurity
  8. :awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🍉 @[email protected] ·

    🚨 Kritische Sicherheitslücke in der Open-Source-Bibliothek libarchive entdeckt! Ein Fehler beim Verarbeiten von .rar-Archiven kann Speicherstörungen, Schadcode-Ausführung oder DoS verursachen (CVE-2025-5914, CVSS 9.8). Updates dringend empfohlen! Mehr Infos: heise.de/news/libarchive-Siche #CyberSecurity #libarchive #Sicherheitslücke 🔐💻
    #newz

    #newz #sicherheitslucke #libarchive #cybersecurity
  9. :awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🍉 @nemo ·

    🚨 Kritische Sicherheitslücke in der Open-Source-Bibliothek libarchive entdeckt! Ein Fehler beim Verarbeiten von .rar-Archiven kann Speicherstörungen, Schadcode-Ausführung oder DoS verursachen (CVE-2025-5914, CVSS 9.8). Updates dringend empfohlen! Mehr Infos: heise.de/news/libarchive-Siche 🔐💻

    #newz #sicherheitslucke #libarchive #cybersecurity
  10. :awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🍉 @[email protected] ·

    🚨 Kritische Sicherheitslücke in der Open-Source-Bibliothek libarchive entdeckt! Ein Fehler beim Verarbeiten von .rar-Archiven kann Speicherstörungen, Schadcode-Ausführung oder DoS verursachen (CVE-2025-5914, CVSS 9.8). Updates dringend empfohlen! Mehr Infos: heise.de/news/libarchive-Siche #CyberSecurity #libarchive #Sicherheitslücke 🔐💻
    #newz

    #newz #sicherheitslucke #libarchive #cybersecurity
  11. zwangseinweisung @[email protected] ·

    Hmmm... Das CVE zu #libarchive ist irgendwie lustig. Wird als kritisch eingestuft aber der Bug funktioniert erst wenn man mehr als 103GB Arbeitsspeicher hat
    github.com/libarchive/libarchi

    #libarchive
  12. zwangseinweisung @[email protected] ·

    Hmmm... Das CVE zu #libarchive ist irgendwie lustig. Wird als kritisch eingestuft aber der Bug funktioniert erst wenn man mehr als 103GB Arbeitsspeicher hat
    github.com/libarchive/libarchi

    #libarchive
  13. zwangseinweisung @[email protected] ·

    Hmmm... Das CVE zu #libarchive ist irgendwie lustig. Wird als kritisch eingestuft aber der Bug funktioniert erst wenn man mehr als 103GB Arbeitsspeicher hat
    github.com/libarchive/libarchi

    #libarchive
  14. zwangseinweisung @[email protected] ·

    Hmmm... Das CVE zu #libarchive ist irgendwie lustig. Wird als kritisch eingestuft aber der Bug funktioniert erst wenn man mehr als 103GB Arbeitsspeicher hat
    github.com/libarchive/libarchi

    #libarchive
  15. zwangseinweisung @[email protected] ·

    Hmmm... Das CVE zu #libarchive ist irgendwie lustig. Wird als kritisch eingestuft aber der Bug funktioniert erst wenn man mehr als 103GB Arbeitsspeicher hat
    github.com/libarchive/libarchi

    #libarchive
  16. Neustradamus :xmpp: :linux: @[email protected] ·

    #libarchive 3.7.9 has been released (#MultiFormatArchive / #CompressionLibrary / #FileArchiver / #DataCompression / #7Zip / #7z / #RAR / #ZIP / #GZip / #TAR / #XAR / #WARC / #BZIP2 / #XZ) libarchive.org/

    #libarchive #multiformatarchive #compressionlibrary #filearchiver #datacompression #7zip
  17. Neustradamus :xmpp: :linux: @[email protected] ·

    #libarchive 3.7.9 has been released (#MultiFormatArchive / #CompressionLibrary / #FileArchiver / #DataCompression / #7Zip / #7z / #RAR / #ZIP / #GZip / #TAR / #XAR / #WARC / #BZIP2 / #XZ) libarchive.org/

    #libarchive #multiformatarchive #compressionlibrary #filearchiver #datacompression #7zip
  18. Neustradamus :xmpp: :linux: @[email protected] ·

    #libarchive 3.7.9 has been released (#MultiFormatArchive / #CompressionLibrary / #FileArchiver / #DataCompression / #7Zip / #7z / #RAR / #ZIP / #GZip / #TAR / #XAR / #WARC / #BZIP2 / #XZ) libarchive.org/

    #libarchive #multiformatarchive #compressionlibrary #filearchiver #datacompression #7zip
  19. Neustradamus :xmpp: :linux: @[email protected] ·

    #libarchive 3.7.9 has been released (#MultiFormatArchive / #CompressionLibrary / #FileArchiver / #DataCompression / #7Zip / #7z / #RAR / #ZIP / #GZip / #TAR / #XAR / #WARC / #BZIP2 / #XZ) libarchive.org/

    #xz #bzip2 #warc #xar #tar #gzip
  20. Neustradamus :xmpp: :linux: @[email protected] ·

    #libarchive 3.7.9 has been released (#MultiFormatArchive / #CompressionLibrary / #FileArchiver / #DataCompression / #7Zip / #7z / #RAR / #ZIP / #GZip / #TAR / #XAR / #WARC / #BZIP2 / #XZ) libarchive.org/

    #libarchive #multiformatarchive #compressionlibrary #filearchiver #datacompression #7zip
  21. visone @visone ·

    @knasman
    - terminal emulator
    - rss feeds
    - aplications menu
    - compression formats
    - incremental backups
    - video player
    - mastodon client
    fuzzy finder
    - torrent client
    - downloader
    -- virtualization

    #foot #sfeed #tofi #libarchive #rsync #mpv
  22. visone @[email protected] ·

    @knasman
    #foot - terminal emulator
    #sfeed - rss feeds
    #tofi - aplications menu
    #libarchive - compression formats
    #rsync - incremental backups
    #mpv - video player
    #toot - mastodon client
    #fnf fuzzy finder
    #rtorrent - torrent client
    #aria2c - downloader
    #qemu -- virtualization

    #foot #sfeed #tofi #libarchive #rsync #mpv
  23. visone @[email protected] ·

    @knasman
    #foot - terminal emulator
    #sfeed - rss feeds
    #tofi - aplications menu
    #libarchive - compression formats
    #rsync - incremental backups
    #mpv - video player
    #toot - mastodon client
    #fnf fuzzy finder
    #rtorrent - torrent client
    #aria2c - downloader
    #qemu -- virtualization

    #foot #sfeed #tofi #libarchive #rsync #mpv
  24. visone @[email protected] ·

    @knasman
    #foot - terminal emulator
    #sfeed - rss feeds
    #tofi - aplications menu
    #libarchive - compression formats
    #rsync - incremental backups
    #mpv - video player
    #toot - mastodon client
    #fnf fuzzy finder
    #rtorrent - torrent client
    #aria2c - downloader
    #qemu -- virtualization

    #qemu #aria2c #rtorrent #fnf #toot #mpv
  25. visone @[email protected] ·

    @knasman
    #foot - terminal emulator
    #sfeed - rss feeds
    #tofi - aplications menu
    #libarchive - compression formats
    #rsync - incremental backups
    #mpv - video player
    #toot - mastodon client
    #fnf fuzzy finder
    #rtorrent - torrent client
    #aria2c - downloader
    #qemu -- virtualization

    #foot #sfeed #tofi #libarchive #rsync #mpv
  26. Habr @[email protected] ·

    Security Week 2508: уязвимости встроенного архиватора Windows

    В октябре 2023 года в Microsoft Windows была добавлена поддержка 11 форматов сжатия данных. Операционная система, долгое время нативно поддерживающая только архивы .zip, научилась разархивировать файлы в формате RAR, 7z и прочих. Реализовано это было с помощью библиотеки libarchive , которая распространяется с открытым исходным кодом. Исследователи из команды DEVCORE проанализировали эту относительно свежую функциональность и обнаружили пару новых уязвимостей. Первая уязвимость ( CVE-2024-26185 ), которую удалось обнаружить исследователям, относится к классу Path Traversal. Это крайне распространенная ошибка, при которой «подготовленный» архив получается сохранить не во временную директорию и не куда указал пользователь, а куда угодно. Достигается это манипуляциями с абсолютным путем к файлу в архиве, которые недостаточно хорошо фильтруются при распаковке. В результате получается то, что изображено на скриншоте: при распаковке архива RAR-файл сохраняется в произвольное место в системе, в данном случае в корневую директорию.

    habr.com/ru/companies/kaspersk

    #ИБ #windows #libarchive

    #libarchive #windows #иб
  27. Habr @[email protected] ·

    Security Week 2508: уязвимости встроенного архиватора Windows

    В октябре 2023 года в Microsoft Windows была добавлена поддержка 11 форматов сжатия данных. Операционная система, долгое время нативно поддерживающая только архивы .zip, научилась разархивировать файлы в формате RAR, 7z и прочих. Реализовано это было с помощью библиотеки libarchive , которая распространяется с открытым исходным кодом. Исследователи из команды DEVCORE проанализировали эту относительно свежую функциональность и обнаружили пару новых уязвимостей. Первая уязвимость ( CVE-2024-26185 ), которую удалось обнаружить исследователям, относится к классу Path Traversal. Это крайне распространенная ошибка, при которой «подготовленный» архив получается сохранить не во временную директорию и не куда указал пользователь, а куда угодно. Достигается это манипуляциями с абсолютным путем к файлу в архиве, которые недостаточно хорошо фильтруются при распаковке. В результате получается то, что изображено на скриншоте: при распаковке архива RAR-файл сохраняется в произвольное место в системе, в данном случае в корневую директорию.

    habr.com/ru/companies/kaspersk

    #ИБ #windows #libarchive

    #libarchive #windows #иб
  28. Habr @[email protected] ·

    Security Week 2508: уязвимости встроенного архиватора Windows

    В октябре 2023 года в Microsoft Windows была добавлена поддержка 11 форматов сжатия данных. Операционная система, долгое время нативно поддерживающая только архивы .zip, научилась разархивировать файлы в формате RAR, 7z и прочих. Реализовано это было с помощью библиотеки libarchive , которая распространяется с открытым исходным кодом. Исследователи из команды DEVCORE проанализировали эту относительно свежую функциональность и обнаружили пару новых уязвимостей. Первая уязвимость ( CVE-2024-26185 ), которую удалось обнаружить исследователям, относится к классу Path Traversal. Это крайне распространенная ошибка, при которой «подготовленный» архив получается сохранить не во временную директорию и не куда указал пользователь, а куда угодно. Достигается это манипуляциями с абсолютным путем к файлу в архиве, которые недостаточно хорошо фильтруются при распаковке. В результате получается то, что изображено на скриншоте: при распаковке архива RAR-файл сохраняется в произвольное место в системе, в данном случае в корневую директорию.

    habr.com/ru/companies/kaspersk

    #ИБ #windows #libarchive

    #libarchive #windows #иб
  29. Habr @[email protected] ·

    Security Week 2508: уязвимости встроенного архиватора Windows

    В октябре 2023 года в Microsoft Windows была добавлена поддержка 11 форматов сжатия данных. Операционная система, долгое время нативно поддерживающая только архивы .zip, научилась разархивировать файлы в формате RAR, 7z и прочих. Реализовано это было с помощью библиотеки libarchive , которая распространяется с открытым исходным кодом. Исследователи из команды DEVCORE проанализировали эту относительно свежую функциональность и обнаружили пару новых уязвимостей. Первая уязвимость ( CVE-2024-26185 ), которую удалось обнаружить исследователям, относится к классу Path Traversal. Это крайне распространенная ошибка, при которой «подготовленный» архив получается сохранить не во временную директорию и не куда указал пользователь, а куда угодно. Достигается это манипуляциями с абсолютным путем к файлу в архиве, которые недостаточно хорошо фильтруются при распаковке. В результате получается то, что изображено на скриншоте: при распаковке архива RAR-файл сохраняется в произвольное место в системе, в данном случае в корневую директорию.

    habr.com/ru/companies/kaspersk

    #ИБ #windows #libarchive

    #иб #windows #libarchive
  30. Jesus Michał "Le Sigh" 🏔 (he) @[email protected] ·

    Against all odds, and totally by accident, 32-bit #time_t helps us find another bug. This time, #LibArchive wasn't validating dates in ISO9660, and some garbage data was parsed as random dates.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  31. Jesus Michał "Le Sigh" 🏔 (he) @[email protected] ·

    Against all odds, and totally by accident, 32-bit #time_t helps us find another bug. This time, #LibArchive wasn't validating dates in ISO9660, and some garbage data was parsed as random dates.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  32. Jesus Michał "Le Sigh" 🏔 (he) @[email protected] ·

    Against all odds, and totally by accident, 32-bit #time_t helps us find another bug. This time, #LibArchive wasn't validating dates in ISO9660, and some garbage data was parsed as random dates.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  33. Jesus Michał "Le Sigh" 🏔 (he) @[email protected] ·

    Against all odds, and totally by accident, 32-bit #time_t helps us find another bug. This time, #LibArchive wasn't validating dates in ISO9660, and some garbage data was parsed as random dates.

    github.com/libarchive/libarchi

    #Gentoo

    #gentoo #libarchive #time_t
  34. Jesus Michał "Le Sigh" 🏔 (he) @[email protected] ·

    Against all odds, and totally by accident, 32-bit #time_t helps us find another bug. This time, #LibArchive wasn't validating dates in ISO9660, and some garbage data was parsed as random dates.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  35. Jezus Michał "Le Wzdych" (on) @[email protected] ·

    Wbrew wszelkiemu prawdopodobieństwu, i przez zupełny przypadek, 32-bitowe #time_t odkrywa kolejny błąd w kodzie. Tym razem to w #LibArchive brakowało walidacji dat w ISO9660, i bzdurne dane zmieniały się w przypadkowe daty.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  36. Jezus Michał "Le Wzdych" (on) @[email protected] ·

    Wbrew wszelkiemu prawdopodobieństwu, i przez zupełny przypadek, 32-bitowe #time_t odkrywa kolejny błąd w kodzie. Tym razem to w #LibArchive brakowało walidacji dat w ISO9660, i bzdurne dane zmieniały się w przypadkowe daty.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  37. Jezus Michał "Le Wzdych" (on) @[email protected] ·

    Wbrew wszelkiemu prawdopodobieństwu, i przez zupełny przypadek, 32-bitowe #time_t odkrywa kolejny błąd w kodzie. Tym razem to w #LibArchive brakowało walidacji dat w ISO9660, i bzdurne dane zmieniały się w przypadkowe daty.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  38. Jezus Michał "Le Wzdych" (on) @[email protected] ·

    Wbrew wszelkiemu prawdopodobieństwu, i przez zupełny przypadek, 32-bitowe #time_t odkrywa kolejny błąd w kodzie. Tym razem to w #LibArchive brakowało walidacji dat w ISO9660, i bzdurne dane zmieniały się w przypadkowe daty.

    github.com/libarchive/libarchi

    #Gentoo

    #gentoo #libarchive #time_t
  39. Jezus Michał "Le Wzdych" (on) @[email protected] ·

    Wbrew wszelkiemu prawdopodobieństwu, i przez zupełny przypadek, 32-bitowe #time_t odkrywa kolejny błąd w kodzie. Tym razem to w #LibArchive brakowało walidacji dat w ISO9660, i bzdurne dane zmieniały się w przypadkowe daty.

    github.com/libarchive/libarchi

    #Gentoo

    #time_t #libarchive #gentoo
  40. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive #infosec

    #libarchive #infosec
  41. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive #infosec

    #libarchive #infosec
  42. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive #infosec

    #libarchive #infosec
  43. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive #infosec

    #infosec #libarchive
  44. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive #infosec

    #libarchive #infosec
  45. :rss: Qiita - 人気の記事 @[email protected] ·

    Windows 11 では 7z をコマンドラインでも圧縮・解凍できるようになっていた
    qiita.com/yokra9/items/b1b2e92

    #qiita #tar #PowerShell #7zip #libarchive

    #qiita #tar #powershell #7zip #libarchive
  46. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive

    #libarchive
  47. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive

    #libarchive
  48. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive

    #libarchive
  49. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive

    #libarchive
  50. 0xor0ne @[email protected] ·

    Patch diffing CVE-2024-20696 (libarchive vulnerability) and CVE-2024-20697 using Ghidriff

    clearbluejar.github.io/posts/p

    #libarchive

    #libarchive