Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2024-39134

Опубликовано: 27 июн. 2024
Источник: redhat
CVSS3: 5.5
EPSS Низкий

Описание

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

A stack buffer overflow vulnerability was found in zziplibv. This flaw allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 10zziplibNot affected
Red Hat Enterprise Linux 7zziplibWill not fix
Red Hat Enterprise Linux 8zziplibWill not fix
Red Hat Enterprise Linux 9zziplibWill not fix

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=2294654zziplib: Stack buffer overflow via __zzip_fetch_disk_trailer() function at zzip/zip.c

EPSS

Процентиль: 46%
0.00604
Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 2 лет назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

CVSS3: 7.5
nvd
около 2 лет назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

CVSS3: 7.5
msrc
больше 1 года назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attackers to cause a denial of service via the __zzip_fetch_disk_trailer() function at /zzip/zip.c.

CVSS3: 7.5
debian
около 2 лет назад

A Stack Buffer Overflow vulnerability in zziplibv 0.13.77 allows attac ...

suse-cvrf
почти 2 года назад

Security update for zziplib

EPSS

Процентиль: 46%
0.00604
Низкий

5.5 Medium

CVSS3