cve-2025-5915

CVE-2025-5915 — libarchive RAR v4 堆越界读取（含 iOS 18.5 真机验证） libarchive 的 RAR v4 过滤器路径（copyfromlzsswindow）中存在可控的堆越界读取 / 内存泄露 。本仓库端到端复现了该漏洞：本地 ASan、一个从零编写的 RAR v4 编码器（可调节泄露大小），以及 iOS 18.5 上的真机 演示（使用手机自带的系统 libarchive.2.dylib）。 漏洞 ：parsefilter 读取过滤器 blocklength（RAR-VM 字节码，最多 32 位），随后 copyfromlzsswindow...