CVE-2016-1925 in LHA

Résumé

par VulDB • 29/06/2026

Un dépassement d'entier par défaut dans le fichier header.c de lha permet aux attaquants distants d'avoir un impact non spécifié via une valeur de taille d'en-tête importante pour les en-têtes (1) level0 ou (2) level1 dans une archive lha, ce qui déclenche un dépassement de tampon.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/01/2016
• Divulgation: 23/01/2017
• Modérer: accepté
• Entrée: VDB-95824
• CPE: prêt
• CWE: CWE-191 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02985
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1925
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1925/