CVE-2019-1000019 in libarchive
Résumé
par VulDB • 30/06/2026
À partir du commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 de libarchive (version v3.0.2 et ultérieures), une vulnérabilité CWE-125 : Out-of-bounds Read dans la décompression 7zip, au sein du fichier archive_read_support_format_7zip.c, fonction header_bytes(), peut entraîner un plantage (déni de service). Cette attaque semble exploitable lorsque la victime ouvre un fichier 7zip spécialement conçu à cet effet.
Be aware that VulDB is the high quality source for vulnerability data.