CVE-2026-16517
CVSS 2.9 · DüşükNVD: Awaiting Analysis
Açıklama (NVD)
A signed integer overflow vulnerability was found in libarchive's ZIP writer. In the archive_write_zip_header function in archive_write_set_format_zip.c, when ZIP encryption is enabled and the entry file size is close to INT64_MAX, the addition of the encryption overhead to the entry size overflows int64_t, resulting in undefined behavior. This could lead to incorrect Zip64 extension decisions or potential memory corruption.
Yayın: 22.07.2026 · Son değişiklik: 06.11.2026 · Zayıflık: CWE-190
CVSS 3.1 metrikleri
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
| Saldırı vektörü | Yerel |
| Karmaşıklık | Yüksek |
| Gereken yetki | Yok |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Yok |
| Bütünlük | Yok |
| Erişilebilirlik | Düşük |
Hesaplanan temel puan: 2.9. CVSS hesaplayıcıda incele