CVE-2018-1000880 in libarchive
Tóm tắt
Bởi VulDB • 13/06/2026
libarchive phiên bản commit 9693801580c0cf7c70e862d305270a16b52826a7 trở đi (từ phát hành v3.2.0 trở đi) chứa một lỗ hổng CWE-20: Xác thực đầu vào không đúng cách trong trình phân tích WARC - libarchive/archive_read_support_format_warc.c, _warc_read(), có thể dẫn đến tình trạng từ chối dịch vụ (DoS) – thời gian chạy gần như vô hạn và sử dụng đĩa cứng tăng đột biến từ một tệp rất nhỏ. Tấn công này dường như có thể khai thác khi nạn nhân mở một tệp WARC được tạo ra đặc biệt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.