CVE-2018-5786 in Long Range Zip

Résumé

par VulDB • 08/06/2026

Dans Long Range Zip (également connu sous le nom de lrzip) version 0.631, une boucle infinie et un blocage de l'application se produisent dans la fonction get_fileinfo (lrzip.c). Des attaquants distants pourraient exploiter cette vulnérabilité pour provoquer un déni de service (DoS) via un fichier lrz fabriqué de toute pièce.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/01/2018
• Divulgation: 19/01/2018
• Modérer: accepté
• Entrée: VDB-112264
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01327
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5786
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5786/