CVE-2023-39741

ŚrednieCVSS 5.5

Opublikowano: 17/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W wersji lrzip v0.651 odkryto przepełnienie sterty w funkcji libzpaq::PostProcessor::write(int) w pliku /libzpaq/libzpaq.cpp. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego pliku.

Ocena ryzyka

Podatność ta może prowadzić do zakłócenia działania systemu, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji lrzip, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków DoS.

Inne podatności w lrzip v0.651

CVE-2017-8844Wysokie
Funkcja read_1g w pliku stream.c w liblrzip.so w wersji lrzip 0.631 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany archiwum.

Oryginalny opis (angielski, źródło NVD)

lrzip v0.651 was discovered to contain a heap overflow via the libzpaq::PostProcessor::write(int) function at /libzpaq/libzpaq.cpp. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted file.