Katalog CVE
CVE-2023-3635
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.08%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
GzipSource nie obsługuje wyjątku, który może wystąpić podczas analizowania uszkodzonego bufora gzip. Może to prowadzić do odmowy usługi klienta Okio podczas obsługi spreparowanego archiwum GZIP.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług związanych z klientem Okio, co może wpłynąć na użytkowników i operacje biznesowe.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji, która poprawia obsługę wyjątków w klasie GzipSource, aby zminimalizować ryzyko odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
GzipSource does not handle an exception that might be raised when parsing a malformed gzip buffer. This may lead to denial of service of the Okio client when handling a crafted GZIP archive, by using the GzipSource class.