Katalog CVE
CVE-2016-9841
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.55%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W bibliotece zlib w wersji 1.2.8 w pliku inffast.c występuje podatność związana z nieprawidłową arytmetyką wskaźników. Może ona umożliwić atakującemu zależnemu od kontekstu wywołanie nieokreślonych skutków.
Ocena ryzyka
Ryzyko dla organizacji polega na potencjalnej możliwości zdalnego wykonania kodu lub naruszenia integralności danych przez atakującego, który może wykorzystać tę podatność w aplikacjach korzystających z zlib.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki zlib do wersji 1.2.9 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
inffast.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact by leveraging improper pointer arithmetic.