CVE-2016-6250 in libarchive

الملخص

بحسب VulDB • 22/06/2026

ثغرة تجاوز عدد صحيح في مكتبة كتابة ISO9660 داخل libarchive قبل الإصدار 3.2.1 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) أو تنفيذ أكواد برمجية تعسفية عبر مسارات ذات صلة بالتحقق من أطوال أسماء الملفات عند إنشاء أرشيف ISO9660، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/07/2016
• إفشاء: 21/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90247
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.06251
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6250
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6250/