CVE-2011-1777 in libarchive

Sumário

de VulDB • 05/07/2026

Múltiplos buffer overflows nas funções (1) heap_add_entry e (2) relocate_dir em archive_read_support_format_iso9660.c na libarchive até 2.8.5 permitem que atacantes remotos causem uma negação de serviço (queda da aplicação) ou, possivelmente, executem código arbitrário por meio de uma imagem ISO9660 manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/04/2011
• Divulgação: 13/04/2012
• Moderação: aceite
• Entrada: VDB-60596
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04246
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1777
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1777/