CVE-2026-4424 in libarchive
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in libarchive. Questa falla di lettura fuori dai limiti dell'heap (heap out-of-bounds read) è presente nella logica di elaborazione degli archivi RAR a causa della mancata convalida corretta delle dimensioni della finestra scorrevole LZSS dopo le transizioni tra i metodi di compressione. Un attaccante remoto può sfruttare questa vulnerabilità fornendo un archivio RAPP appositamente creato, portando alla divulgazione di informazioni sensibili dalla memoria heap senza richiedere autenticazione o interazione dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.