BDU:2022-06696

Уязвимость библиотеки сжатия данных miniz, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-11-10

Описание

Уязвимость библиотеки сжатия данных miniz связана с целочисленным переполнением при обработке заголовков файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

miniz (до 3.0.1)

Способ устранения

Использование рекомендаций:
https://github.com/richgel999/miniz/pull/238
https://github.com/richgel999/miniz/pull/238/commits/a9d7f80cc68a1bbf3ab082f761f95cefc47aa3e7

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://github.com/richgel999/miniz/pull/238 https://github.com/richgel999/miniz/pull/238/commits/a9d7f80cc68a1bbf3ab082f761f95cefc47aa3e7

Проверьте безопасность своего сайта и почты → Полная проверка домена