CVE-2018-1000880 in libarchive
Résumé
par VulDB • 13/06/2026
À partir du commit 9693801580c0cf7c70e862d305270a16b52826a7 de libarchive (et donc à partir de la version v3.2.0), une vulnérabilité CWE-20 : Validation incorrecte des entrées dans l'analyseur WARC - libarchive/archive_read_support_format_warc.c, _warc_read() peut entraîner un déni de service (DoS) caractérisé par une exécution quasi infinie et une consommation excessive d'espace disque à partir d'un fichier minuscule. Cette attaque semble exploitable si la victime ouvre un fichier WARC spécialement conçu pour l'exploitation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.