Katalog CVE
CVE-2016-9840
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.79%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W bibliotece zlib w wersji 1.2.8 w pliku inftrees.c występuje podatność polegająca na nieprawidłowej arytmetyce wskaźników. Może to pozwolić atakującemu na wywołanie nieokreślonych skutków w zależności od kontekstu.
Ocena ryzyka
Ryzyko dla organizacji polega na potencjalnej możliwości zdalnego wykonania kodu lub naruszenia integralności danych przez atakującego, który wykorzysta tę podatność w aplikacjach korzystających z zlib.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki zlib do wersji 1.2.11 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
inftrees.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact by leveraging improper pointer arithmetic.