CVE-2008-1372

Опубликовано: 18 мар. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

bzlib.c in bzip2 before 1.0.5 allows user-assisted remote attackers to cause a denial of service (crash) via a crafted file that triggers a buffer over-read, as demonstrated by the PROTOS GENOME test suite for Archive Formats.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bzip:bzip2:0.9:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9.5a:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9.5b:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9.5c:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9.5d:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9_a:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9_b:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:0.9_c:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:1.0:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bzip:bzip2:1.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07482

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2008-1372

ubuntu

больше 17 лет назад

CVE-2008-1372

redhat

больше 17 лет назад

CVE-2008-1372

debian

больше 17 лет назад

bzlib.c in bzip2 before 1.0.5 allows user-assisted remote attackers to ...

GHSA-prgg-m9pm-qvgm

github

около 3 лет назад

ELSA-2008-0893

oracle-oval

почти 17 лет назад

ELSA-2008-0893: bzip2 security update (MODERATE)

EPSS

Процентиль: 91%

0.07482

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-119