CVE-2023-48106

Опубликовано: 22 нояб. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in zlib-ng minizip-ng v.4.0.2 allows an attacker to execute arbitrary code via a crafted file to the mz_path_resolve function in the mz_os.c file.

Ссылки

https://github.com/zlib-ng/minizip-ng/issues/740
Exploit
Issue Tracking
Patch
https://github.com/zlib-ng/minizip-ng/issues/740
Exploit
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zlib-ng:minizip-ng:4.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00159

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2023-48106

CVSS3: 8.8

debian

около 2 лет назад

Buffer Overflow vulnerability in zlib-ng minizip-ng v.4.0.2 allows an ...

GHSA-4jvx-jmjp-xmq4

CVSS3: 8.8

github

около 2 лет назад

Buffer Overflow vulnerability in zlib-ng minizip-ng v.4.0.2 allows an attacker to execute arbitrary code via a crafted file to the mz_path_resolve function in the mz_os.c file.

BDU:2024-02425

CVSS3: 8.8

fstec

около 2 лет назад

Уязвимость функции mz_path_resolve() библиотеки для работы с zip-файлами minizip-ng, позволяющая нарушителю выполнить произвольный код

ROS-20240328-13

CVSS3: 8.8

redos

больше 1 года назад

Множественные уязвимости minizip-ng

EPSS

Процентиль: 37%

0.00159

Низкий

8.8 High

CVSS3

Дефекты

CWE-787