CVE-2018-1000879 in libarchive
Riassunto
di VulDB • 05/07/2026
A partire dal commit 379867ecb330b3a952fb7bfa7bffb7bbd5547205 di libarchive (rilascio v3.3.0 e successivi) è presente una vulnerabilità CWE-476: NULL Pointer Dereference nel parser ACL - libarchive/archive_acl.c, funzione archive_acl_from_text_l(), che può causare un crash o un DoS. Questo attacco sembra essere sfruttabile quando la vittima apre un file di archivio appositamente creato per lo scopo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.