CVE-2023-39743

ŚrednieCVSS 5.3

Opublikowano: 17/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.67%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

W wersji 23.01 lrzip-next odkryto naruszenie dostępu w komponencie /bz3_decode_block src/libbz3.c.

Naruszenie to może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu.

Zaleca się aktualizację do najnowszej wersji lrzip-next, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

lrzip-next LZMA v23.01 was discovered to contain an access violation via the component /bz3_decode_block src/libbz3.c.