p PatchFirst

CVE-2010-0001

CVE-2010-0001

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Integer underflow in the unlzw function in unlzw.c in gzip before 1.4 on 64-bit platforms, as used in ncompress and probably others, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted archive that uses LZW compression, leading to an array index error.

EPSS 4,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • gzip Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.12-9

    Обновитесь до 1.3.12-9

  • gzip Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.12-9

    Обновитесь до 1.3.12-9

  • gzip Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.12-9

    Обновитесь до 1.3.12-9

  • ncompress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4.3-1

    Обновитесь до 4.2.4.3-1

  • ncompress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4.3-1

    Обновитесь до 4.2.4.3-1

  • ncompress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.4.3-1

    Обновитесь до 4.2.4.3-1

Первоисточники

Проверьте свой сервер →