PT-2025-49304
CVE-2025-66566
·
Publicado
2025-01-01
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
yawkat LZ4 Java versões 1.10.0 e anteriores
Descrição
O yawkat LZ4 Java fornece compressão LZ4 para Java. A limpeza insuficiente do buffer de saída nas implementações do descompressor baseadas em Java permite que atacantes remotos leiam conteúdos anteriores do buffer por meio de entrada compactada manipulada. Em aplicações onde o buffer de saída é reutilizado sem ser limpo, isso pode levar à divulgação de dados sensíveis. Implementações baseadas em JNI não são afetadas.
Recomendações
Atualize para a versão 1.10.1 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾