Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f2q2-pv27-hgjf

Опубликовано: 19 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 2.5

Описание

7-Zip through 24.09 does not report an error for certain invalid xz files, involving block flags and reserved bits.

7-Zip through 24.09 does not report an error for certain invalid xz files, involving block flags and reserved bits.

EPSS

Процентиль: 15%
0.00241
Низкий

2.5 Low

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVSS3: 3.3
ubuntu
больше 1 года назад

7-Zip 22.01 does not report an error for certain invalid xz files, involving block flags and reserved bits. Some later versions are unaffected.

CVSS3: 3.3
nvd
больше 1 года назад

7-Zip 22.01 does not report an error for certain invalid xz files, involving block flags and reserved bits. Some later versions are unaffected.

CVSS3: 3.3
debian
больше 1 года назад

7-Zip 22.01 does not report an error for certain invalid xz files, inv ...

CVSS3: 2.5
fstec
больше 1 года назад

Уязвимость архиватора 7-Zip, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 8.8
altlinux
около 3 лет назад

ALT-PU-2023-8779: package `7-zip` update to version 23.01-alt1

EPSS

Процентиль: 15%
0.00241
Низкий

2.5 Low

CVSS3

Дефекты

CWE-754