CVE-2016-1925
KrytyczneStreszczenie
W lha występuje problem z niedoborem wartości całkowitej w pliku header.c, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość rozmiaru nagłówka dla nagłówka (1) level0 lub (2) level1 w archiwum lha, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do wykonania złośliwego kodu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania lha do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Integer underflow in header.c in lha allows remote attackers to have unspecified impact via a large header size value for the (1) level0 or (2) level1 header in a lha archive, which triggers a buffer overflow.