PT-2014-2099
CVE-2010-5300
·
تاريخ النشر
2014-06-11
·
تاريخ التحديث
2014-06-12
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Jzip versions 1.3 through 2.0.0.132900
Description
The issue is a stack-based buffer overflow that can be triggered by a long file name in a zip archive, potentially allowing remote attackers to cause a denial of service (crash) and possibly execute arbitrary code.
Recommendations
For Jzip versions 1.3 through 2.0.0.132900, update to a version that fixes this issue to prevent potential exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾