CVE-2019-12900

KrytyczneCVSS 9.8

Opublikowano: 19/06/2019(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.98%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Funkcja BZ2_decompress w decompress.c w bzip2 do wersji 1.0.6 ma zapis poza granicami, gdy występuje wiele selektorów.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii programu lub potencjalnie do wykonania kodu, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj bzip2 do wersji nowszej niż 1.0.6, która zawiera poprawkę dla tej podatności.

Inne podatności w bzip2

CVE-2016-3189Średnie
Podatność use-after-free w narzędziu bzip2recover w bzip2 1.0.6 pozwala zdalnemu atakującemu na wywołanie awarii (odmowa usługi) poprzez specjalnie spreparowany plik bzip2, związana z blokami kończącymi się przed początkiem bloku.

Oryginalny opis (angielski, źródło NVD)

BZ2_decompress in decompress.c in bzip2 through 1.0.6 has an out-of-bounds write when there are many selectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS