CVE-2016-7166 in libarchive

Résumé

par VulDB • 27/05/2026

libarchive avant la version 3.2.0 ne limite pas le nombre de décompressions récursives, ce qui permet à des attaquants distants de provoquer un déni de service (consommation de mémoire et plantage de l'application) via un fichier gzip truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/09/2016
• Divulgation: 21/09/2016
• Modérer: accepté
• Entrée: VDB-91834
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01643
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7166
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7166/