CVE-2024-39134

Опубликовано: 27 июн. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

Ссылки

https://github.com/gdraheim/zziplib/issues/165
Exploit
Issue Tracking
Patch
Vendor Advisory
https://github.com/gdraheim/zziplib/issues/165
Exploit
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gdraheim:zziplib:0.13.77:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00604

Низкий

7.5 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVE-2024-39134

CVSS3: 7.5

ubuntu

около 2 лет назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

CVE-2024-39134

CVSS3: 5.5

redhat

около 2 лет назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

CVE-2024-39134

CVSS3: 7.5

msrc

больше 1 года назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

CVE-2024-39134

CVSS3: 7.5

debian

около 2 лет назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attac ...

SUSE-SU-2024:3083-1

suse-cvrf

почти 2 года назад

Security update for zziplib

EPSS

Процентиль: 46%

0.00604

Низкий

7.5 High

CVSS3

Дефекты

CWE-120