CVE-2018-1324

Опубликовано: 16 мар. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

A specially crafted ZIP archive can be used to cause an infinite loop inside of Apache Commons Compress' extra field parser used by the ZipFile and ZipArchiveInputStream classes in versions 1.11 to 1.15. This can be used to mount a denial of service attack against services that use Compress' zip package.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:commons_compress:*:*:*:*:*:*:*:*

Версия от 1.11 (включая) до 1.15 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:*

Версия до 7.4.34 (включая)

cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:*

Версия от 7.5.0 (включая) до 7.5.24 (включая)

cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.20 (включая)

cpe:2.3:a:oracle:mysql_cluster:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.27 (включая)

cpe:2.3:a:oracle:weblogic_server:14.1.1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.03681

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVE-2018-1324

CVSS3: 5.5

ubuntu

больше 8 лет назад

CVE-2018-1324

CVSS3: 7.5

redhat

больше 8 лет назад

CVE-2018-1324

CVSS3: 5.5

debian

больше 8 лет назад

A specially crafted ZIP archive can be used to cause an infinite loop ...

GHSA-h436-432x-8fvx

CVSS3: 5.5

github

больше 7 лет назад

Apache Commons Compress vulnerable to denial of service due to infinite loop

BDU:2021-01429

CVSS3: 6.5

fstec

больше 8 лет назад

Уязвимость реализации классов ZipFile и ZipArchiveInputStream набора инструментов для сжатия Commons Compress, связанная с бесконечной работой цикла, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 89%

0.03681

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-835