CVE-2021-3520

KrytyczneCVSS 9.8

Opublikowano: 02/06/2021(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.22%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

W bibliotece lz4 istnieje usterka. Atakujący, który dostarczy spreparowany plik do aplikacji korzystającej z lz4, może wywołać przepełnienie liczby całkowitej, prowadzące do wywołania memmove() z ujemnym argumentem rozmiaru, co powoduje zapis poza zakresem i/lub awarię. Największy wpływ tej usterki dotyczy dostępności, z pewnym potencjalnym wpływem na poufność i integralność.

Ocena ryzyka

Możliwość awarii aplikacji lub zapisu poza pamięcią, co może prowadzić do naruszenia dostępności, a w niektórych przypadkach do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj bibliotekę lz4 do wersji, w której naprawiono tę podatność, i unikaj przetwarzania niezaufanych plików bez odpowiedniej walidacji.

Inne podatności w lz4

CVE-2019-17543Wysokie
LZ4 przed wersją 1.9.2 ma przepełnienie bufora na stercie w funkcji LZ4_write32 (związane z LZ4_compress_destSize), dotykające aplikacji, które wywołują LZ4_compress_fast z dużym wejściem. Problem może również prowadzić do uszkodzenia danych. Producent stwierdza, że zagrożone są tylko niektóre / rzadkie przypadki użycia API.

Oryginalny opis (angielski, źródło NVD)

There's a flaw in lz4. An attacker who submits a crafted file to an application linked with lz4 may be able to trigger an integer overflow, leading to calling of memmove() on a negative size argument, causing an out-of-bounds write and/or a crash. The greatest impact of this flaw is to availability, with some potential impact to confidentiality and integrity as well.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS