CVE-2026-16517
Publiée le 2026-07-21 · Dernière modification le 2026-09-01
Les logiciels utilisant `libarchive` pour créer des fichiers ZIP chiffrés sont affectés par un dépassement de capacité mathématique lors de la manipulation de fichiers extrêmement volumineux. Un attaquant capable de contrôler les fichiers d'entrée archivés pourrait provoquer le plantage de l'application ou la corruption de la mémoire. Cette faille est difficile à exploiter, car elle nécessite un accès local au système ainsi que des tailles de fichiers très spécifiques pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A signed integer overflow vulnerability was found in libarchive's ZIP writer. In the archive_write_zip_header function in archive_write_set_format_zip.c, when ZIP encryption is enabled and the entry file size is close to INT64_MAX, the addition of the encryption overhead to the entry size overflows int64_t, resulting in undefined behavior. This could lead to incorrect Zip64 extension decisions or potential memory corruption.