CVE-2018-18384

Опубликовано: 16 окт. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Info-ZIP UnZip 6.0 has a buffer overflow in list.c, when a ZIP archive has a crafted relationship between the compressed-size value and the uncompressed-size value, because a buffer size is 10 and is supposed to be 12.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00009.html
https://access.redhat.com/errata/RHSA-2019:2159
https://bugzilla.suse.com/show_bug.cgi?id=1110194
Exploit
Issue Tracking
Patch
Third Party Advisory
https://sourceforge.net/p/infozip/bugs/53/
Patch
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00009.html
https://access.redhat.com/errata/RHSA-2019:2159
https://bugzilla.suse.com/show_bug.cgi?id=1110194
Exploit
Issue Tracking
Patch
Third Party Advisory
https://sourceforge.net/p/infozip/bugs/53/
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:unzip_project:unzip:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02754

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2018-18384

CVSS3: 5.5

ubuntu

почти 7 лет назад

CVE-2018-18384

CVSS3: 3.3

redhat

почти 7 лет назад

CVE-2018-18384

CVSS3: 5.5

msrc

около 5 лет назад

Описание отсутствует

CVE-2018-18384

CVSS3: 5.5

debian

почти 7 лет назад

Info-ZIP UnZip 6.0 has a buffer overflow in list.c, when a ZIP archive ...

openSUSE-SU-2019:1117-1

suse-cvrf

больше 6 лет назад

Security update for unzip

EPSS

Процентиль: 85%

0.02754

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119