CVE-2026-16517
Düşük
Açıklama
libarchive'ın ZIP yazıcısında imzalı tam sayı taşması (signed integer overflow) zafiyeti bulundu. archive_write_set_format_zip.c dosyasındaki archive_write_zip_header fonksiyonunda, ZIP şifreleme etkinleştirildiğinde ve giriş dosyası boyutu INT64_MAX değerine yakın olduğunda, şifreleme ek yükünün giriş boyutuna eklenmesi int64_t türünde taşmaya neden olarak tanımsız davranışa yol açmaktadır. Bu durum, hatalı Zip64 uzantısı kararlarına veya potansiyel bellek bozulmasına yol açabilir.
ÖnemDüşük
CVSS2.9
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın21 Tem 2026
İlk görülme21 Tem 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.