GHSA-2jxq-cxcr-qqcj

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.5

Описание

The prescan_entry function in fseeko.c in zziplib 0.13.62 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted ZIP file.

Ссылки

EPSS

Процентиль: 62%

0.00426

Низкий

5.5 Medium

CVSS3

CVE ID

CVE-2017-5979

Дефекты

CWE-476

Связанные уязвимости

CVE-2017-5979

CVSS3: 5.5

ubuntu

почти 9 лет назад

The prescan_entry function in fseeko.c in zziplib 0.13.62 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted ZIP file.

CVE-2017-5979

CVSS3: 3.7

redhat

почти 9 лет назад

The prescan_entry function in fseeko.c in zziplib 0.13.62 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted ZIP file.

CVE-2017-5979

CVSS3: 5.5

nvd

почти 9 лет назад

The prescan_entry function in fseeko.c in zziplib 0.13.62 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted ZIP file.

CVE-2017-5979

CVSS3: 5.5

debian

почти 9 лет назад

The prescan_entry function in fseeko.c in zziplib 0.13.62 allows remot ...

openSUSE-SU-2017:1210-1

suse-cvrf

больше 8 лет назад

Security update for zziplib

EPSS

Процентиль: 62%

0.00426

Низкий

5.5 Medium

CVSS3

CVE ID

CVE-2017-5979

Дефекты

CWE-476