PT-2025-48344 · Lz4-Java+1 · Lz4-Java+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
org.lz4: إصدارات lz4-java السابقة للإصدار 1.8.0
الوصف
يحتوي البرنامج على ثغرات تتعلق بمعالجة الذاكرة. وعلى وجه التحديد، قد تحدث عمليات ذاكرة خارج النطاق المسموح به عند معالجة مدخلات مضغوطة غير موثوق بها. وقد يؤدي ذلك إلى رفض الخدمة وإمكانية قراءة الذاكرة المجاورة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.8.0.
استغلال
إصلاح
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Debian
Lz4-Java