Уязвимость функции hasNextChunk библиотеки быстрого сжатия/распаковки snappy-java связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для snappy-java:
https://github.com/xerial/snappy-java/commit/3bf67857fcf70d9eea56eed4af7c925671e8eaea
https://github.com/xerial/snappy-java/security/advisories/GHSA-qcwq-55hx-v3vh
| Балл | 7.8 — высокая опасность |