Heimdall Security Logo

CVE-2025-5914

Vulnérabilité élevée

CVSS 7.8 · Élevée
EPSS 0.4%
•Versions : 417.94.202510112152-0, 1.36.0-10, 1.36.0-12, v1.3, 0:3.1.2-14.el7_9.1, 0, 0:3.3.2-8.el8_2.1, 4.19.9.6.202510140714-0, 1.10.2-1757421846, 1.10.2-1757422070, 0:3.3.3-6.el8_10, <*, rhosdt-3.5-1756116455, 1.36.0-11, 1.11-8, 1.36.0-4, 1.11-19, 0:3.3.3-1.el8_4.1, 1.36.0-9, <3.8.0, 1.12-4, 1.5.6-1756187445, 1.36.0-18, 1.36.0-7, rhosdt-3.5-1756116482, v1.16.5-1760515757, 1.10.2-1757421890, 0:3.3.3-5.el8_8.1, rhosdt-3.5-1756116445, 1.10.2-1757422401, 1.10.2-1757421804, 414.92.202510211419-0, 0:3.5.3-6.el9_6, 4.20.9.6.202509251656-0, 0:3.5.3-4.el9_4.1, 0:3.5.3-2.el9_0.1, rhosdt-3.5-1756116447, 0:3.7.7-4.el10_0, 1.10.2-1757421879, rhosdt-3.5-1756116441, 1.8.0, rhosdt-3.5-1756116439, 418.94.202510230424-0, 0:3.5.3-5.el9_2, rhosdt-3.5-1756128595, rhosdt-3.5-1756125872, 1.10.2-1757422110, 2.2.1-1758555934, rhosdt-3.5-1756116449, 0:3.3.3-6.el8_6, 415.92.202601271320-0, 416.94.202601071926-0

Description

A vulnerability has been identified in the libarchive library, specifically within the archive_read_format_rar_seek_data() function. This flaw involves an integer overflow that can ultimately lead to a double-free condition. Exploiting a double-free vulnerability can result in memory corruption, enabling an attacker to execute arbitrary code or cause a denial-of-service condition.

Gravité et risque d'exploitation

CVE-2025-5914 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.1 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 417.94.202510112152-0, 1.36.0-10, 1.36.0-12, v1.3, 0:3.1.2-14.el7_9.1, 0, 0:3.3.2-8.el8_2.1, 4.19.9.6.202510140714-0, 1.10.2-1757421846, 1.10.2-1757422070, 0:3.3.3-6.el8_10, <*, rhosdt-3.5-1756116455, 1.36.0-11, 1.11-8, 1.36.0-4, 1.11-19, 0:3.3.3-1.el8_4.1, 1.36.0-9, <3.8.0, 1.12-4, 1.5.6-1756187445, 1.36.0-18, 1.36.0-7, rhosdt-3.5-1756116482, v1.16.5-1760515757, 1.10.2-1757421890, 0:3.3.3-5.el8_8.1, rhosdt-3.5-1756116445, 1.10.2-1757422401, 1.10.2-1757421804, 414.92.202510211419-0, 0:3.5.3-6.el9_6, 4.20.9.6.202509251656-0, 0:3.5.3-4.el9_4.1, 0:3.5.3-2.el9_0.1, rhosdt-3.5-1756116447, 0:3.7.7-4.el10_0, 1.10.2-1757421879, rhosdt-3.5-1756116441, 1.8.0, rhosdt-3.5-1756116439, 418.94.202510230424-0, 0:3.5.3-5.el9_2, rhosdt-3.5-1756128595, rhosdt-3.5-1756125872, 1.10.2-1757422110, 2.2.1-1758555934, rhosdt-3.5-1756116449, 0:3.3.3-6.el8_6, 415.92.202601271320-0, 416.94.202601071926-0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE