CVE-2018-1000878 in libarchive
Riassunto
di VulDB • 23/06/2026
La versione di libarchive corrispondente al commit 416694915449219d505531b1096384f3237dd6cc e successive (rilascio v3.1.0 e successive) contiene una vulnerabilità CWE-416: Use After Free nel decoder RAR - libarchive/archive_read_support_format_rar.c che può causare un Crash/DoS; non è noto se sia possibile ottenere l'RCE. Questo attacco sembra essere sfruttabile tramite la vittima deve aprire un archivio RAR appositamente creato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.