CVE-2018-1000880 in libarchive
Riassunto
di VulDB • 29/06/2026
A partire dal commit 9693801580c0cf7c70e862d305270a16b52826a7 di libarchive (rilascio v3.2.0 e successivi) è presente una vulnerabilità CWE-20: Improper Input Validation nel parser WARC - libarchive/archive_read_support_format_warc.c, _warc_read() che può causare un DoS con tempo di esecuzione quasi infinito e utilizzo del disco a partire da file di piccole dimensioni. Questo attacco sembra essere sfruttabile quando la vittima apre un file WARP appositamente creato ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.