Packages / Debian 13 (Trixie) / Source / libs / libarchive

Source Package: libarchive (3.7.4-4+deb13u1)

Multi-format archive and compression library (shared library)

The following binary packages are built from this source package:

  • libarchive13t64

    Multi-format archive and compression library (shared library)

  • libarchive-dev

    Multi-format archive and compression library (development files)

  • libarchive-tools

    FreeBSD implementations of 'tar' and 'cpio' and other archive tools

Vulnérabilités connues

L’association des paquets est en cours.

CVEGravitéImpact par version
[CVE-2026-17591]

Published:

A flaw was found in libarchive. An attacker can cause a Denial of Service (DoS) or potential information disclosure due to a use-after-free vulnerability, which occurs when a program reads memory that

Low(3.6)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

[CVE-2026-15028]

Published:

A flaw was found in libarchive. This vulnerability allows a remote attacker to trigger a heap overflow by providing a specially crafted tar archive. The issue occurs during the parsing of a PAX extend

Low(3.9)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

[CVE-2026-16517]

Published:

A signed integer overflow vulnerability was found in libarchive's ZIP writer. In the archive_write_zip_header function in archive_write_set_format_zip.c, when ZIP encryption is enabled and the entry f

Low(2.9)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

[CVE-2026-5745]

Published:

A flaw was found in libarchive. A NULL pointer dereference vulnerability exists in the ACL parsing logic, specifically within the archive_acl_from_text_nl() function. When processing a malformed ACL s

Medium(5.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    nvd · libarchive · debian · 13

[CVE-2026-4426]

Published:

A flaw was found in libarchive. An Undefined Behavior vulnerability exists in the zisofs decompression logic, caused by improper validation of a field (`pz_log2_bs`) read from ISO9660 Rock Ridge exten

High(8.6)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    nvd · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    nvd · libarchive · debian · 13

[CVE-2025-60753]

Published:

libarchive vulnerabilities

Medium(5.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    usn · libarchive · debian · 13

[CVE-2025-5914]

Published:

libarchive vulnerabilities

High(7.8)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

[CVE-2025-5915]

Published:

libarchive vulnerabilities

Medium(6.6)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

[CVE-2025-5916]

Published:

libarchive vulnerabilities

Medium(4.4)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

[CVE-2025-5917]

Published:

libarchive vulnerabilities

Low(2.8)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4

    usn · libarchive · debian · 13

[CVE-2025-5918]

Published:

libarchive vulnerabilities

Low(3.9)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-4+deb13u1

    usn · libarchive · debian · 13

[CVE-2025-25724]

Published:

libarchive vulnerabilities

Medium(4)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    usn · libarchive · debian · 13

[CVE-2025-1632]

Published:

libarchive vulnerabilities

Low(3.3)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-2

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-2

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-2

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-2

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-2

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-2

    usn · libarchive · debian · 13

[CVE-2024-48957]

Published:

libarchive vulnerabilities

High(7.8)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

[CVE-2024-48958]

Published:

libarchive vulnerabilities

High(7.8)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

[CVE-2024-26256]

Published:

libarchive vulnerability

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.2-2.1

    usn · libarchive · debian · 13

[CVE-2024-20696]

Published:

libarchive vulnerabilities

High(7.5)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-1.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-1.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-1.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-1.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.7.4-1.1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.7.4-1.1

    usn · libarchive · debian · 13

[CVE-2023-30571]

Published:

libarchive: CVE-2023-30571

Medium(5.3)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Affectée

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Affectée

    dsa · libarchive · debian · 13

[CVE-2022-36227]

Published:

libarchive vulnerabilities

Critical(9.8)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.6.2-1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.6.2-1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.6.2-1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.6.2-1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.6.2-1

    usn · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.6.2-1

    usn · libarchive · debian · 13

[CVE-2021-31566]

Published:

libarchive: CVE-2021-31566

High(7.1)Inconnu

L’association des paquets est en cours. Observé:

Détails (6)

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.5.2-1

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.5.2-1

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.5.2-1

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.5.2-1

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · amd64 · trixie

    Corrigée · Corrigée: 3.5.2-1

    dsa · libarchive · debian · 13

  • 3.7.4-4+deb13u1 · arm64 · trixie

    Corrigée · Corrigée: 3.5.2-1

    dsa · libarchive · debian · 13

[Résultats suivants]

Dernière synchronisation:

[Catalogue CVE]

Sources

  • Debian 13 (Trixie) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Preuve de signature

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Debian 13 (Trixie) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Preuve de signature

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified