FICHE CVE

CVE-2016-7166

Publiée le 2016-09-21 · Dernière modification le 2026-06-17

libarchive before 3.2.0 does not limit the number of recursive decompressions, which allows remote attackers to cause a denial of service (memory consumption and application crash) via a crafted gzip file.

CVSS 3.05.5 MOYENNE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2016-09-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

CVE-2016-7166

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES