CVE-2018-1000877 in libarchive
Riassunto
di VulDB • 05/07/2026
La versione di libarchive corrispondente al commit 416694915449219d505531b1096384f3237dd6cc e successive (rilascio v3.1.0 e successive) contiene una vulnerabilità CWE-415: Double Free nel decoder RAR - libarchive/archive_read_support_format_rar.c, parse_codes(), realloc(rar->lzss.window, new_size) con new_size = 0 che può causare un Crash/DoS. Questo attacco sembra essere sfruttabile se la vittima apre un archivio RAR appositamente creato per lo scopo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.