PT-2021-7931
CVE-2021-37136
·
Publicado
2021-09-09
·
Atualizado
2026-10-08
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Bzip2Decoder (versões afetadas não especificadas)
Descrição
A função de decodificação de descompressão Bzip2 não permite definir restrições de tamanho para os dados de saída descomprimidos, o que afeta o tamanho da alocação de memória utilizada durante a descompressão. Todos os usuários do Bzip2Decoder estão afetados. A entrada maliciosa pode acionar um erro OutOfMemoryError (OOME) e, consequentemente, um ataque de Negação de Serviço (DoS).
Recomendações
Como solução temporária, considere não usar o
Bzip2Decoder até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾