PT-2026-7262 · Lrzip · Lrzip
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lrzip حتى 0.651
الوصف
يوجد عيب في lrzip يتعلق بحالة «الاستخدام بعد التحرير» في الدالة
lzma decompress buf الموجودة في الملف stream.c. يتطلب الاستغلال وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إخطار القائمين على المشروع بالمشكلة، لكنهم لم يردوا بعد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Buffer Overflow
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Lrzip