Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-9844

Опубликовано: 05 дек. 2016
Источник: redhat
CVSS3: 3.3
CVSS2: 4.3
EPSS Низкий

Описание

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5unzipWill not fix
Red Hat Enterprise Linux 6unzipWill not fix
Red Hat Enterprise Linux 7unzipWill not fix

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-121
https://bugzilla.redhat.com/show_bug.cgi?id=1401864unzip: methbuf[] buffer overflow in zipinfo's zi_short()

EPSS

Процентиль: 78%
0.01835
Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 4
ubuntu
больше 9 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

CVSS3: 4
nvd
больше 9 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

CVSS3: 4
msrc
около 6 лет назад

Описание отсутствует

CVSS3: 4
debian
больше 9 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZi ...

CVSS3: 4
github
больше 4 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

EPSS

Процентиль: 78%
0.01835
Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2