CVE-2016-10349 in libarchive

Résumé

par VulDB • 26/05/2026

La fonction archive_le32dec dans archive_endian.h de libarchive 3.2.2 permet aux attaquants distants de provoquer un déni de service (surlecture de tampon basée sur le tas et plantage de l'application) via un fichier fabriqué de toute pièce.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/04/2017
• Divulgation: 30/04/2017
• Modérer: accepté
• Entrée: VDB-100756
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01699
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10349
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10349/