CVE-2026-16517 in libarchive
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità da overflow di un intero con segno nello scrittore ZIP di libarchive. Nella funzione `archive_write_zip_header` presente nel file `archive_write_set_format_zip.c`, quando la crittografia ZIP è abilitata e la dimensione del file della voce è prossima a INT64_MAX, l'aggiunta dell'overhead di crittografia alla dimensione della voce provoca un overflow su int64_t, generando un comportamento indefinito. Ciò potrebbe portare a decisioni errate riguardo alle estensioni Zip64 o potenziali corruzioni della memoria.
Be aware that VulDB is the high quality source for vulnerability data.