CVE-2002-0059
KrytyczneStreszczenie
Algorytm dekompresji w zlib 1.1.3 i wcześniejszych wersjach powoduje, że funkcja inflateEnd zwalnia pewne obszary pamięci więcej niż raz (tzw. 'double free'). Może to umożliwić lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez blok źle sformatowanych danych kompresyjnych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z zlib.
Rekomendacja
Zaleca się aktualizację zlib do wersji nowszej niż 1.1.3, aby usunąć tę podatność i zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The decompression algorithm in zlib 1.1.3 and earlier, as used in many different utilities and packages, causes inflateEnd to release certain memory more than once (a "double free"), which may allow local and remote attackers to execute arbitrary code via a block of malformed compression data.