CVE-2026-5121

CVE-2026-5121 · Libarchive: libarchive: arbitrary code execution via integer overflow in iso9660 image processing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libarchive. On 32-bit systems, an integer overflow vulnerability exists in the zisofs block pointer allocation logic. A remote attacker can exploit this by providing a specially crafted ISO9660 image, which can lead to a heap buffer overflow. This could potentially allow for arbitrary code execution on the affected system.

CVSS 7.5 · Alta · EPSS 1,1% · Corrección disponible

Publicación

2026-03-30T07:47:28.562Z

Actualización

2026-10-14T19:24:20.226Z

Pila tecnológica: system

Comprueba tu servidor →