Cookie Consent by Free Privacy Policy Generator 📌 libarchive bis 3.2.0 CPIO Archive Handler archive_read_support_format_cpio.c archive_read_format_cpio_read_header Denial of Service

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 libarchive bis 3.2.0 CPIO Archive Handler archive_read_support_format_cpio.c archive_read_format_cpio_read_header Denial of Service


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In libarchive bis 3.2.0 wurde eine problematische Schwachstelle entdeckt. Hierbei betrifft es die Funktion archive_read_format_cpio_read_header der Datei archive_read_support_format_cpio.c der Komponente CPIO Archive Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Symlink) ausgenutzt werden. Die Auswirkungen sind bekannt für die Verfügbarkeit.

Die Schwachstelle wurde am 21.09.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-4809 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 3.2.1 vermag dieses Problem zu lösen.

Von weiterem Interesse können die folgenden Einträge sein: 91815, 91816 und 91817.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P) [?]
Temp Score: ≈3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: libarchive 3.2.1

Timeline

21.09.2016 Advisory veröffentlicht
22.09.2016 VulDB Eintrag erstellt
22.09.2016 VulDB letzte Aktualisierung

Quellen


CVE: CVE-2016-4809 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 91815, 91816, 91817

Eintrag

Erstellt: 22.09.2016
Aktualisierung: 22.09.2016
Eintrag: 72.2% komplett
...













📌 cpio 2.11 CPIO File Handler util.c cpio_safer_name_suffix Pufferüberlauf


📈 50.12 Punkte

📌 cpio 2.11 CPIO File Handler util.c cpio_safer_name_suffix Pufferüberlauf


📈 50.12 Punkte

📌 libarchive bis 3.1.x bsdcpio cpio File Crash Denial of Service


📈 44.87 Punkte

📌 libarchive bis 3.1.x bsdcpio cpio File Crash Denial of Service


📈 44.87 Punkte

📌 CVE-2016-2037 | cpio 2.11 CPIO File util.c cpio_safer_name_suffix memory corruption (USN-2906-1 / BID-82293)


📈 42.92 Punkte

📌 CVE-2015-8915 | libarchive up to 3.1.x bsdcpio cpio File out-of-bounds (DLA 1600-1 / Nessus ID 93415)


📈 35.5 Punkte

📌 libarchive bis 3.1.x ZIP Archive Handler archive_read_support_format_zip.c zip_read_mac_metadata Pufferüberlauf


📈 35.38 Punkte

📌 libarchive bis 3.1.x ZIP Archive Handler archive_read_support_format_zip.c zip_read_mac_metadata Pufferüberlauf


📈 35.38 Punkte

📌 libarchive bis 3.2.0 ISO9660 Archive Handler iso9660.c isoent_gen_joliet_identifier Pufferüberlauf


📈 35.38 Punkte

📌 libarchive bis 3.2.0 ISO9660 Archive Handler iso9660.c isoent_gen_joliet_identifier Pufferüberlauf


📈 35.38 Punkte

📌 libarchive 3.3.0 libarchive/archive_acl.c archive_acl_from_text_l() denial of service


📈 34.03 Punkte

📌 PHP bis 5.6.29/7.0.14 Phar Archive ext/phar/phar.c phar_parse_pharfile Archive File Denial of Service


📈 30.85 Punkte

📌 libarchive 3.2.1 7zip Archive archive_read_support_format_7zip.c read_Header EmptyStream denial of service


📈 30.74 Punkte

📌 libarchive 3.2.0 archive_read_support_format_warc.c warc_read() Archive denial of service


📈 30.74 Punkte

📌 libarchive 3.1.0 RAR Decoder archive_read_support_format_rar.c parse_codes() Archive denial of service


📈 30.74 Punkte

📌 libarchive 3.2.1 7zip Archive archive_read_support_format_7zip.c read_Header EmptyStream Denial of Service


📈 30.74 Punkte

📌 libarchive bis 3.1.x Decompression Recursion Handler GZIP File Memory Consumption Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x Decompression Recursion Handler GZIP File Memory Consumption Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x 7z File Handler archive_read_support_format_7zip.c Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x ZIP File Handler process_extra size Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x mtree File Handler archive_read_support_format_mtree.c process_add_entry Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x TAR File Handler archive_read_support_format_ar.c _ar_read_header Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x mtree File Handler archive_entry.c ae_strtofflags Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x TAR File Handler archive_read_extract2.c __archive_read_get_extract Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.2.0 RAR File Handler archive_read_support_format_rar.c copy_from_lzss_window Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x TAR File Handler archive_read_support_format_tar.c archive_read_format_tar_skip Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x ZIP Password Handler archive_read_support_format_zip.c trad_enc_decrypt_update Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x TAR File Handler archive_read_support_filter_compress.c compress_bidder_init Denial of Service


📈 30.61 Punkte

📌 libarchive bis 3.1.x mtree File Handler archive_read_support_format_mtree.c readline Denial of Service


📈 30.61 Punkte

matomo