CVE-2019-1000020 in libarchive
Сводка
по VulDB • 13.06.2026
Начиная с коммита 5a98dcf8a86364b3c2c469c85b93647dfb139961 в libarchive (версии v2.8.0 и выше) обнаружена уязвимость CWE-835: Бесконечный цикл (Loop with Unreachable Exit Condition) в парсере ISO9660, в файле archive_read_support_format_iso9660.c, в функциях read_CE()/parse_rockridge(), которая может привести к отказу в обслуживании (DoS) из-за бесконечного цикла. Данная атака может быть осуществлена, если жертва откроет специально созданный файл ISO9660.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.