Libarchive

Libarchive

77 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2015-8918

  • EPSS 2.57%
  • Veröffentlicht 20.09.2016 14:15:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The archive_string_append function in archive_string.c in libarchive before 3.2.0 allows remote attackers to cause a denial of service (crash) via a crafted cab files, related to "overlapping memcpy."

7.5

CVE-2015-8917

  • EPSS 5.66%
  • Veröffentlicht 20.09.2016 14:15:03
  • Zuletzt bearbeitet 06.05.2026 22:30:45

bsdtar in libarchive before 3.2.0 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via an invalid character in the name of a cab file.

6.5

CVE-2015-8916

  • EPSS 0.97%
  • Veröffentlicht 20.09.2016 14:15:01
  • Zuletzt bearbeitet 06.05.2026 22:30:45

bsdtar in libarchive before 3.2.0 returns a success code without filling the entry when the header is a "split file in multivolume RAR," which allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted rar...

5.5

CVE-2015-8915

Exploit
  • EPSS 0.42%
  • Veröffentlicht 20.09.2016 14:15:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

bsdcpio in libarchive before 3.2.0 allows remote attackers to cause a denial of service (invalid read and crash) via crafted cpio file.

8.8

CVE-2016-1541

  • EPSS 9.27%
  • Veröffentlicht 07.05.2016 10:59:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Heap-based buffer overflow in the zip_read_mac_metadata function in archive_read_support_format_zip.c in libarchive before 3.2.0 allows remote attackers to execute arbitrary code via crafted entry-size values in a ZIP archive.

6.4

CVE-2015-2304

Exploit
  • EPSS 2.98%
  • Veröffentlicht 15.03.2015 19:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Absolute path traversal vulnerability in bsdcpio in libarchive 3.1.2 and earlier allows remote attackers to write to arbitrary files via a full pathname in an archive.

5

CVE-2013-0211

  • EPSS 1.2%
  • Veröffentlicht 30.09.2013 22:55:04
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Integer signedness error in the archive_write_zip_data function in archive_write_set_format_zip.c in libarchive 3.1.2 and earlier, when running on 64-bit machines, allows context-dependent attackers to cause a denial of service (crash) via unspecifie...