Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8918

HIGH · 7.5 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Met de functie archive_string_append in archive_string.c in libarchive vóór 3.2.0 kunnen externe aanvallers een denial of service (crash) veroorzaken via een vervaardigde CAB-bestanden, gerelateerd aan "overlappende memcpy".

Origineel (Engels) tonen

The archive_string_append function in archive_string.c in libarchive before 3.2.0 allows remote attackers to cause a denial of service (crash) via a crafted cab files, related to "overlapping memcpy."

Vendors

Novell Libarchive

Affected products

Suse Linux Enterprise Software Development Kit Suse Linux Enterprise Desktop Suse Linux Enterprise Server Libarchive

References