CVE-2016-3189

ŚrednieCVSS 6.5

Opublikowano: 30/06/2016(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

15.56%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w narzędziu bzip2recover w bzip2 1.0.6 pozwala zdalnemu atakującemu na wywołanie awarii (odmowa usługi) poprzez specjalnie spreparowany plik bzip2, związana z blokami kończącymi się przed początkiem bloku.

Ocena ryzyka

Atakujący może doprowadzić do awarii procesu, co może skutkować niedostępnością usługi.

Rekomendacja

Zaktualizuj bzip2 do wersji, która nie zawiera tej podatności, lub unikaj przetwarzania niezaufanych plików bzip2.

Inne podatności w bzip2

CVE-2019-12900Krytyczne
Funkcja BZ2_decompress w decompress.c w bzip2 do wersji 1.0.6 ma zapis poza granicami, gdy występuje wiele selektorów.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows remote attackers to cause a denial of service (crash) via a crafted bzip2 file, related to block ends set to before the start of the block.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS