CVE-2026-4426 in libarchive
要約
〜によって VulDB • 2026年06月15日
libarchiveに脆弱性が発見されました。ISO9660 Rock Ridge拡張機能から読み込まれるフィールド（`pz_log2_bs`）の検証が不適切なため、zisofs圧縮解除ロジックに未定義動作（Undefined Behavior）を引き起こす脆弱性があります。攻撃者は特別に作成されたISOファイルを提供することでこれを悪用でき、不正なメモリ割り当てやアプリケーションのクラッシュを招き、サービス拒否（DoS）状態に至る可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.