CVE-2026-4426
MediumSummary
W bibliotece libarchive znaleziono lukę, która polega na nieprawidłowej walidacji pola (`pz_log2_bs`) odczytywanego z rozszerzeń Rock Ridge ISO9660. Ta podatność na niezdefiniowane zachowanie może być wykorzystana przez zdalnego atakującego poprzez dostarczenie specjalnie przygotowanego pliku ISO.
Risk Assessment
Wykorzystanie tej luki może prowadzić do nieprzewidywalnych zachowań aplikacji, co stwarza ryzyko dla integralności i dostępności systemów korzystających z libarchive.
Recommendation
Zaleca się aktualizację biblioteki libarchive do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz monitorowanie systemów pod kątem podejrzanych plików ISO.
Original NVD description (English source)
A flaw was found in libarchive. An Undefined Behavior vulnerability exists in the zisofs decompression logic, caused by improper validation of a field (`pz_log2_bs`) read from ISO9660 Rock Ridge extensions. A remote attacker can exploit this by supplying a specially crafted ISO file. This can lead t