Логотип exploitDog
bind:CVE-2024-24789
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-24789

Количество 30

Количество 30

ubuntu логотип

CVE-2024-24789

почти 2 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
redhat логотип

CVE-2024-24789

почти 2 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
nvd логотип

CVE-2024-24789

почти 2 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
msrc логотип

CVE-2024-24789

7 месяцев назад

Mishandling of corrupt central directory record in archive/zip

CVSS3: 5.3
EPSS: Низкий
debian логотип

CVE-2024-24789

почти 2 года назад

The archive/zip package's handling of certain types of invalid zip fil ...

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-236w-p7wf-5ph8

почти 2 года назад

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
EPSS: Низкий
fstec логотип

BDU:2024-04485

почти 2 года назад

Уязвимость пакета archive-zip языка программирования Golang, позволяющая нарушителю создать произвольный zip-файл

CVSS3: 6.2
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1970-1

почти 2 года назад

Security update for go1.22

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1969-1

почти 2 года назад

Security update for go1.21

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1936-1

почти 2 года назад

Security update for go1.21

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:1935-1

почти 2 года назад

Security update for go1.22

EPSS: Низкий
redos логотип

ROS-20250526-02

10 месяцев назад

Уязвимость nomad

CVSS3: 6.2
EPSS: Низкий
rocky логотип

RLSA-2024:4237

11 месяцев назад

Moderate: go-toolset security update

EPSS: Низкий
rocky логотип

RLSA-2024:4212

больше 1 года назад

Moderate: golang security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-4237

больше 1 года назад

ELSA-2024-4237: go-toolset security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-4212

больше 1 года назад

ELSA-2024-4212: golang security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:3360-1

больше 1 года назад

Security update for container-suseconnect

EPSS: Низкий
rocky логотип

RLSA-2024:5291

11 месяцев назад

Moderate: grafana security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-5291

больше 1 года назад

ELSA-2024-5291: grafana security update (MODERATE)

EPSS: Низкий
redos логотип

ROS-20240611-15

почти 2 года назад

Множественные уязвимости golang

CVSS3: 6.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
почти 2 года назад
redhat логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
почти 2 года назад
nvd логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
почти 2 года назад
msrc логотип
CVE-2024-24789

Mishandling of corrupt central directory record in archive/zip

CVSS3: 5.3
0%
Низкий
7 месяцев назад
debian логотип
CVE-2024-24789

The archive/zip package's handling of certain types of invalid zip fil ...

CVSS3: 5.5
0%
Низкий
почти 2 года назад
github логотип
GHSA-236w-p7wf-5ph8

The archive/zip package's handling of certain types of invalid zip files differs from the behavior of most zip implementations. This misalignment could be exploited to create an zip file with contents that vary depending on the implementation reading the file. The archive/zip package now rejects files containing these errors.

CVSS3: 5.5
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-04485

Уязвимость пакета archive-zip языка программирования Golang, позволяющая нарушителю создать произвольный zip-файл

CVSS3: 6.2
0%
Низкий
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:1970-1

Security update for go1.22

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:1969-1

Security update for go1.21

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:1936-1

Security update for go1.21

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:1935-1

Security update for go1.22

почти 2 года назад
redos логотип
ROS-20250526-02

Уязвимость nomad

CVSS3: 6.2
0%
Низкий
10 месяцев назад
rocky логотип
RLSA-2024:4237

Moderate: go-toolset security update

11 месяцев назад
rocky логотип
RLSA-2024:4212

Moderate: golang security update

больше 1 года назад
oracle-oval логотип
ELSA-2024-4237

ELSA-2024-4237: go-toolset security update (MODERATE)

больше 1 года назад
oracle-oval логотип
ELSA-2024-4212

ELSA-2024-4212: golang security update (MODERATE)

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:3360-1

Security update for container-suseconnect

больше 1 года назад
rocky логотип
RLSA-2024:5291

Moderate: grafana security update

11 месяцев назад
oracle-oval логотип
ELSA-2024-5291

ELSA-2024-5291: grafana security update (MODERATE)

больше 1 года назад
redos логотип
ROS-20240611-15

Множественные уязвимости golang

CVSS3: 6.2
почти 2 года назад

Уязвимостей на страницу