VDB

CVE-2018-1000879

CVE-2018-1000879 PUBLISHED

In libarchive existieren mehrere Schwachstellen. Diese beruhen auf NULL Zeiger Dereferenzierungen, Use after Free oder Double Free Fehlern oder Fehlern bei der Validierung von Eingaben und befinden sich im ACL Parser, RAR Decoder und WARC Parser. Ein Angreifer kann dieses durch Übermittlung geeignet gestalteter Daten zu einem Denial of Service Angriff nutzen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen, eine modifizierte Datei zu öffnen.

EPSS 0.69% · 72.1th percentile

Risk Scores

EPSS Score
0.69%
72.1th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Arch Linux
Red HatRed Hat Enterprise Linux
DebianDebian Linux
SUSESUSE Linux
F5F5 BIG-IP

Timeline

  • Dec 20, 2018 CVE Published
  • Apr 14, 2021 EPSS Score
  • Jun 22, 2021 EPSS Score
  • Aug 24, 2021 EPSS Score
  • Oct 25, 2021 EPSS Score
  • Feb 4, 2022 EPSS Score
  • Feb 27, 2022 EPSS Score
  • May 1, 2022 EPSS Score
  • Jul 2, 2022 EPSS Score
  • Sep 4, 2022 EPSS Score
  • Nov 5, 2022 EPSS Score
  • Jan 7, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›