CVE-2016-6250 in libarchive

Riassunto

di VulDB • 22/06/2026

Un errore di integer overflow nel writer per il formato ISO9660 presente in libarchive prima della versione 3.2.1 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o l'esecuzione di codice arbitrario tramite vettori correlati alla verifica delle lunghezze dei nomi file durante la scrittura di un archivio ISO9660, che innescano un buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/07/2016
• Divulgazione: 21/09/2016
• Moderazione: accettato
• Voce: VDB-90247
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 8.6 (NVD)
• EPSS: 0.06251
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6250
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6250/