PT-2016-4059 · Libarchive+1 · Libarchive+1

Hanno Böck

+1

·

Publicado

2016-05-17

·

Atualizado

2018-11-30

·

CVE-2015-8915

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions libarchive versions prior to 3.2.0
Description The issue allows remote attackers to cause a denial of service, resulting in an invalid read and crash, via crafted cpio files.
Recommendations For versions prior to 3.2.0, update to version 3.2.0 or later to resolve the issue.

Exploit

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2016-1654
CVE-2015-8915
DLA-1600-1
DLA-617-1
USN-2981-1

Produtos afetados

Alt Linux
Libarchive