VDB
CVE-2024-37407
CVE-2024-37407
PUBLISHED
Es besteht eine Schwachstelle in libarchive. Dieser Fehler besteht aufgrund eines Out-of-Bounds-Zugriffs, wenn ein ZIP-Archiv eine Datei mit leerem Namen hat und mac-ext aktiviert ist. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion.
EPSS 0.55% · 68.4th percentile
Risk Scores
EPSS Score
0.55%
68.4th percentile
Timeline
- Jun 8, 2024 CVE Published
- Jun 9, 2024 EPSS Score
- Jul 2, 2024 EPSS Score
- Jul 25, 2024 EPSS Score
- Aug 17, 2024 EPSS Score
- Sep 9, 2024 EPSS Score
- Oct 2, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 25, 2024 EPSS Score
- Nov 17, 2024 EPSS Score
- Jan 4, 2025 EPSS Score
- Jan 27, 2025 EPSS Score