CVE-2023-46228

Опубликовано: 19 окт. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

zchunk before 1.3.2 has multiple integer overflows via malformed zchunk files to lib/comp/comp.c, lib/comp/zstd/zstd.c, lib/dl/multipart.c, or lib/header.c.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=1216268
Issue Tracking
Patch
Third Party Advisory
https://github.com/zchunk/zchunk/commit/08aec2b4dfd7f709b6e3d511411ffcc83ed4efbe
Patch
https://github.com/zchunk/zchunk/compare/1.3.1...1.3.2
Patch
https://bugzilla.suse.com/show_bug.cgi?id=1216268
Issue Tracking
Patch
Third Party Advisory
https://github.com/zchunk/zchunk/commit/08aec2b4dfd7f709b6e3d511411ffcc83ed4efbe
Patch
https://github.com/zchunk/zchunk/compare/1.3.1...1.3.2
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zchunk:zchunk:*:*:*:*:*:*:*:*

Версия до 1.3.2 (исключая)

EPSS

Процентиль: 18%

0.00261

Низкий

7.8 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2023-46228

CVSS3: 7.8

ubuntu

почти 3 года назад

zchunk before 1.3.2 has multiple integer overflows via malformed zchunk files to lib/comp/comp.c, lib/comp/zstd/zstd.c, lib/dl/multipart.c, or lib/header.c.

CVE-2023-46228

CVSS3: 7.8

msrc

почти 3 года назад

zchunk before 1.3.2 has multiple integer overflows via malformed zchunk files to lib/comp/comp.c lib/comp/zstd/zstd.c lib/dl/multipart.c or lib/header.c.

CVE-2023-46228

CVSS3: 7.8

debian

почти 3 года назад

zchunk before 1.3.2 has multiple integer overflows via malformed zchun ...

SUSE-SU-2023:4225-1

suse-cvrf

почти 3 года назад

Security update for zchunk

SUSE-SU-2023:4224-1

suse-cvrf

почти 3 года назад

Security update for zchunk

EPSS

Процентиль: 18%

0.00261

Низкий

7.8 High

CVSS3

Дефекты

CWE-190