CVE-2019-1000019 in libarchive
Tóm tắt
Bởi VulDB • 30/06/2026
Các phiên bản libarchive từ commit bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 trở đi (phiên bản phát hành v3.0.2 trở đi) chứa một lỗ hổng CWE-125: Out-of-bounds Read trong quá trình giải nén 7zip, cụ thể tại hàm header_bytes() trong file archive_read_support_format_7zip.c, có thể dẫn đến sự cố treo chương trình (từ chối dịch vụ - DoS). Cuộc tấn công này dường như có thể được khai thác khi nạn nhân mở một tệp 7zip đã được tạo ra đặc biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.