CVE-2016-5418 in libarchiveinfo

Zusammenfassung

von VulDB • 28.05.2026

Der Sandboxing-Code in libarchive 3.2.0 und früheren Versionen behandelt Hardlink-Archiveinträge mit einer Nicht-Null-Datengröße fehlerhaft, was es entfernten Angreifern ermöglichen könnte, über eine speziell angefertigte Archivdatei in beliebige Dateien zu schreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

10.06.2016

Veröffentlichung

21.09.2016

Moderieren

akzeptiert

Eintrag

VDB-91826

CPE

bereit

EPSS

0.04669

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!