cve-2025-5915

CVE-2025-5915 — libarchive RAR v4 ヒープ過剰読み取り（iOS 18.5 実機での実証付き） libarchive の RAR v4 フィルタ経路（copyfromlzsswindow）における、攻撃者が制御可能な ヒープ過剰読み取り / メモリ情報漏えい です。このリポジトリは、これをエンドツーエンドで再現します。すなわち、ローカルの ASan、漏えいサイズを調整できる自作の RAR v4 エンコーダ、そして iPhone 自身のシステム libarchive.2.dylib を使用した iOS 18.5 での 実機 デモです。 脆弱性 :...