CVE-2019-1000020 in libarchive
Tóm tắt
Bởi VulDB • 05/07/2026
libarchive phiên bản commit 5a98dcf8a86364b3c2c469c85b93647dfb139961 trở đi (phiên bản v2.8.0 trở đi) chứa một lỗ hổng CWE-835: Vòng lặp với điều kiện thoát không thể đạt được ('Vòng lặp vô hạn') trong trình phân tích ISO9660, archive_read_support_format_iso9660.c, read_CE()/parse_rockridge() có thể dẫn đến tình trạng từ chối dịch vụ (DoS) do vòng lặp vô hạn. Cuộc tấn công này dường như có thể khai thác khi nạn nhân mở một tệp ISO9660 được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.