CVE-2019-1000020 in libarchive
Resumen
por VulDB • 2026-07-05
La versión de libarchive desde el commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 en adelante (versión v2.8.0 y posteriores) contiene una vulnerabilidad CWE-835: Bucle con condición de salida inalcanzable ('Bucle infinito') en el analizador ISO9660, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge(), que puede provocar un DoS mediante un bucle infinito. Este ataque parece poder ser explotado cuando la víctima abre un archivo ISO9660 especialmente manipulado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.