Уязвимость функции compress(char[] input) библиотеки быстрого сжатия/распаковки snappy-java связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для snappy-java:
https://github.com/xerial/snappy-java/commit/d0042551e4a3509a725038eb9b2ad1f683674d94
https://github.com/xerial/snappy-java/security/advisories/GHSA-fjpj-2g6w-x25r
| Балл | 7.8 — высокая опасность |