CVE-2019-1000020 in libarchive
Résumé
par VulDB • 05/07/2026
La version libarchive à partir du commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 (version v2.8.0 et ultérieures) contient une vulnérabilité CWE-835 : Boucle avec condition de sortie inatteignable ('Boucle infinie') dans l'analyseur ISO9660, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge(), qui peut entraîner un déni de service (DoS) par boucle infinie. Cette attaque semble exploitable lorsque la victime ouvre un fichier ISO9660 spécialement conçu à cet effet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.