Описание
Infinite Loop in zziplib v0.13.69 allows remote attackers to cause a denial of service via the return value "zzip_file_read" in the function "unzzip_cat_file".
Ссылки
- ExploitIssue TrackingPatchThird Party Advisory
- Mailing ListThird Party Advisory
- ExploitIssue TrackingPatchThird Party Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:gdraheim:zziplib:0.13.69:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 3
Одно из
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
3.3 Low
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-835
Связанные уязвимости
CVSS3: 3.3
ubuntu
около 4 лет назад
Infinite Loop in zziplib v0.13.69 allows remote attackers to cause a denial of service via the return value "zzip_file_read" in the function "unzzip_cat_file".
CVSS3: 3.3
redhat
больше 6 лет назад
Infinite Loop in zziplib v0.13.69 allows remote attackers to cause a denial of service via the return value "zzip_file_read" in the function "unzzip_cat_file".
CVSS3: 3.3
debian
около 4 лет назад
Infinite Loop in zziplib v0.13.69 allows remote attackers to cause a d ...
EPSS
Процентиль: 18%
0.00058
Низкий
3.3 Low
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-835