PT-2026-7264 · Ckolivas · Lrzip
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
ckolivas lrzip versões até a 0.651
Descrição
Existe um problema de segurança no ckolivas lrzip. A função
ucompthread dentro do arquivo stream.c está suscetível a uma desreferência de ponteiro nulo. Esta manipulação pode ser realizada localmente. O exploit para este problema foi divulgado publicamente. Os mantenedores do projeto foram notificados, mas ainda não responderam.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lrzip