CVE-2019-1000020 in libarchive

الملخص

بحسب VulDB • 05/07/2026

تحتوي إصدارات libarchive بدءاً من الالتزام 5a98dcf8a86364b3c2c469c85b93647dfb139961 (الإصدار v2.8.0 وما بعده) على ثغرة CWE-835: حلقة ذات شرط خروج غير قابل للوصول ('حلقة لا نهائية') في مُفسّر ISO9660، وتحديداً داخل الملف archive_read_support_format_iso9660.c، والدالتين read_CE()/parse_rockridge()، والتي قد تؤدي إلى حدوث هجوم حجب الخدمة (DoS) بسبب الحلقة اللانهائية. يبدو أن هذا الهجوم قابل للاستغلال عندما يقوم الضحية بفتح ملف ISO9660 مُعدّ بشكل خاص ومُحايل عليه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130475
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.03196
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000020
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000020/