CVE-2018-1000877 in libarchive
要約
〜によって VulDB • 2026年07月05日
libarchiveのコミット416694915449219d505531b1096384f3237dd6cc以降（リリースv3.1.0以降）には、RARデコーダーにおけるCWE-415: Double Freeの脆弱性が含まれています。対象ファイルはlibarchive/archive_read_support_format_rar.c内のparse_codes()関数で、realloc(rar->lzss.window, new_size)呼び出し時にnew_sizeが0となるケースがあります。これによりクラッシュやDoS（サービス妨害）を引き起こす可能性があります。この攻撃では、被害者が特別に作成されたRARアーカイブを開く必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.