CVE-2017-8844

Wysokie

Opublikowano: 08/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja read_1g w pliku stream.c w liblrzip.so w wersji lrzip 0.631 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany archiwum.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji lrzip, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w lrzip 0.631

CVE-2023-39741Średnie
W wersji lrzip v0.651 odkryto przepełnienie sterty w funkcji libzpaq::PostProcessor::write(int) w pliku /libzpaq/libzpaq.cpp. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego pliku.

Oryginalny opis (angielski, źródło NVD)

The read_1g function in stream.c in liblrzip.so in lrzip 0.631 allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted archive.