FICHE CVE

CVE-2015-8934

Publiée le 2016-09-20 · Dernière modification le 2026-06-17

The copy_from_lzss_window function in archive_read_support_format_rar.c in libarchive 3.2.0 and earlier allows remote attackers to cause a denial of service (out-of-bounds heap read) via a crafted rar file.

CVSS 3.05.5 MOYENNE

Type de faiblesse

Lecture hors limites · CWE-125

Publiée2016-09-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

CVE-2015-8934

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES