Описание
Множественные уязвимости minizip-ng
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета Minizip-ng или Установить обновление для пакета(ов) Minizip-ng
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
28.03.2024
CVE-2023-48107
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в функции mz_path_resolve() в zlib-ng minizip-ng связана с переполнением буфера через созданный файл функции mz_path_has_slash() в файле mz_os.c. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
8.8 High
CVSS3
10 Critical
CVSS2
CVE-2023-48106
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в функции mz_path_resolve() в zlib-ng minizip-ng связана с переполнением буфера через созданный файл функции mz_path_resolve() в файле mz_os.c. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
8.8 High
CVSS3
10 Critical
CVSS2