CVE-2019-1000020 in libarchive
요약
\~에 의해 VulDB • 2026. 07. 05.
libarchive의 커밋 5a98dcf8a86364b3c2c469c85b93647dfb139961 이후 버전(v2.8.0 이상)은 ISO9660 파서, archive_read_support_format_iso9660.c의 read_CE()/parse_rockridge() 함수에서 CWE-835: Exit 조건에 도달할 수 없는 루프('무한 루프') 취약점을 포함하고 있으며, 이는 무한 루프로 인한 서비스 거부(DoS)를 초래할 수 있습니다. 이 공격은 피해자가 특별히 조작된 ISO9660 파일을 열 때 발생할 가능성이 있는 것으로 보입니다.
Once again VulDB remains the best source for vulnerability data.