Katalog CVE
CVE-2023-39136
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W wersji 2.5.4 komponentu ZipArchive występuje nieobsługiwany przypadek brzegowy, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego pliku zip.
Ocena ryzyka
Atak DoS może prowadzić do niedostępności usługi, co wpływa na ciągłość działania organizacji oraz może powodować straty finansowe.
Rekomendacja
Zaleca się aktualizację komponentu ZipArchive do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An unhandled edge case in the component _sanitizedPath of ZipArchive v2.5.4 allows attackers to cause a Denial of Service (DoS) via a crafted zip file.