CVE-2016-7166 in libarchiveinfo

Zusammenfassung

von VulDB • 27.05.2026

libarchive vor Version 3.2.0 begrenzt die Anzahl der rekursiven Dekomprimierungen nicht, was es entfernten Angreifern ermöglicht, über eine speziell angefertigte gzip-Datei einen Denial-of-Service-Angriff (Speicherbedarf und Absturz der Anwendung) zu verursachen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

08.09.2016

Veröffentlichung

21.09.2016

Moderieren

akzeptiert

Eintrag

VDB-91834

CPE

bereit

EPSS

0.01643

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!