PT-2024-15165

CVE-2023-6992

·

Publicado

2024-01-04

·

Atualizado

2024-01-10

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Biblioteca zlib da Cloudflare (versões afetadas não especificadas)
Descrição
Verificou-se que a versão da biblioteca zlib da Cloudflare apresenta problemas de corrupção de memória devido à validação inadequada de entradas e a um estouro de buffer baseado em heap na implementação do algoritmo de deflação. Um invasor local poderia explorar essa vulnerabilidade durante a compactação usando um arquivo malicioso especialmente criado, o que poderia levar a um ataque de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-VWW9-J87R-4CQH
AZL-43663
AZL-43807
AZL-43870
AZL-43957
AZL-43969
AZL-44517
AZL-44754
AZL-44811
AZL-45174
AZL-45198
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾