CVE-2016-9842
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Funkcja inflateMark w pliku inflate.c biblioteki zlib w wersji 1.2.8 może umożliwiać atakującym zależnym od kontekstu wywołanie nieokreślonego wpływu poprzez wektory obejmujące przesunięcia w lewo liczb całkowitych ujemnych.
Ocena ryzyka
Podatność może prowadzić do nieprzewidywalnego zachowania aplikacji korzystających z zlib, potencjalnie umożliwiając atakującemu naruszenie integralności danych lub spowodowanie awarii systemu.
Rekomendacja
Zaleca się aktualizację biblioteki zlib do wersji 1.2.9 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
The inflateMark function in inflate.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving left shifts of negative integers.