Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-14503

Опубликовано: 17 сент. 2017
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

libarchive 3.3.2 suffers from an out-of-bounds read within lha_read_data_none() in archive_read_support_format_lha.c when extracting a specially crafted lha archive, related to lha_crc16.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libarchive:libarchive:3.3.2:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00666
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 8 лет назад

libarchive 3.3.2 suffers from an out-of-bounds read within lha_read_data_none() in archive_read_support_format_lha.c when extracting a specially crafted lha archive, related to lha_crc16.

CVSS3: 3.3
redhat
больше 8 лет назад

libarchive 3.3.2 suffers from an out-of-bounds read within lha_read_data_none() in archive_read_support_format_lha.c when extracting a specially crafted lha archive, related to lha_crc16.

CVSS3: 6.5
debian
больше 8 лет назад

libarchive 3.3.2 suffers from an out-of-bounds read within lha_read_da ...

CVSS3: 6.5
github
больше 3 лет назад

libarchive 3.3.2 suffers from an out-of-bounds read within lha_read_data_none() in archive_read_support_format_lha.c when extracting a specially crafted lha archive, related to lha_crc16.

CVSS3: 6.5
fstec
больше 8 лет назад

Уязвимость функции the_read_data_none библиотеки libarchive, позволяющая нарушителю получить несанкционированный доступ к информации

EPSS

Процентиль: 71%
0.00666
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125