CVE-2023-45853
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W bibliotece zlib w wersji do 1.3 w komponencie MiniZip występuje przepełnienie liczby całkowitej i wynikający z niego przepełnienie bufora sterty w funkcji zipOpenNewFileInZip4_64. Podatność może być wykorzystana poprzez długą nazwę pliku, komentarz lub pole dodatkowe.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod w kontekście procesu wykorzystującego podatną bibliotekę, co stanowi poważne ryzyko dla integralności i dostępności systemu.
Rekomendacja
Należy zaktualizować bibliotekę zlib do wersji 1.3.1 lub nowszej, a także sprawdzić i zaktualizować pyminizip do wersji po 0.2.6, która nie zawiera podatnego kodu MiniZip.
Oryginalny opis (angielski, źródło NVD)
MiniZip in zlib through 1.3 has an integer overflow and resultant heap-based buffer overflow in zipOpenNewFileInZip4_64 via a long filename, comment, or extra field. NOTE: MiniZip is not a supported part of the zlib product. NOTE: pyminizip through 0.2.6 is also vulnerable because it bundles an affected zlib version, and exposes the applicable MiniZip code through its compress API.