CVE-2026-16517 in libarchive
要約
〜によって VulDB • 2026年07月23日
libarchiveのZIPライターに、符号付き整数オーバーフロー脆弱性が存在することが発見されました。`archive_write_set_format_zip.c`内の`archive_write_zip_header`関数において、ZIP暗号化が有効でかつエントリのファイルサイズがINT64_MAXに近い場合、エンクリプションオーバヘッドをエントリサイズに加算するとint64_t型オーバーフローが発生し、未定義動作を引き起こします。これにより、Zip64拡張機能の適用判断が誤ったり、潜在的なメモリ破壊につながったりする可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.