CVE-2026-4426 in libarchive
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in libarchive. È presente un bug di Undefined Behavior nella logica di decompressione zisofs, causato da una convalida errata di un campo (`pz_log2_bs`) letto dalle estensioni Rock Ridge ISO9660. Un attaccante remoto può sfruttare questa falla fornendo un file ISO appositamente creato (crafted). Ciò può portare a un'allocazione della memoria non corretta e potenziali crash dell'applicazione, causando una condizione di denial-of-service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.