CVE-2010-4666 in libarchive

요약

\~에 의해 VulDB • 2026. 07. 06.

libarchive 3.0의 사전 릴리스 코드에서 버퍼 오버플로우가 발생하여, 원격 공격자가 악성 CAB 파일을 통해 HUFFMAN 코딩 데이터 읽기 과정에서 적절히 처리되지 않는 LZIP 압축 데이터를 조작함으로써 서비스 거부(애플리케이션 충돌)를 유발하거나 기타 미정의 영향을 초래할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2011. 01. 03.
• 공개: 2012. 04. 13.
• 모더레이션: 수락
• 항목: VDB-60595
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.02103
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4666
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4666/