Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-9844

Опубликовано: 05 дек. 2016
Источник: redhat
CVSS3: 3.3
CVSS2: 4.3
EPSS Низкий

Описание

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5unzipWill not fix
Red Hat Enterprise Linux 6unzipWill not fix
Red Hat Enterprise Linux 7unzipWill not fix

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-121
https://bugzilla.redhat.com/show_bug.cgi?id=1401864unzip: methbuf[] buffer overflow in zipinfo's zi_short()

EPSS

Процентиль: 92%
0.0855
Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 4
ubuntu
около 9 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

CVSS3: 4
nvd
около 9 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

CVSS3: 4
msrc
больше 5 лет назад

Описание отсутствует

CVSS3: 4
debian
около 9 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZi ...

CVSS3: 4
github
больше 3 лет назад

Buffer overflow in the zi_short function in zipinfo.c in Info-Zip UnZip 6.0 allows remote attackers to cause a denial of service (crash) via a large compression method value in the central directory file header.

EPSS

Процентиль: 92%
0.0855
Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2