p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости bzip2

За последние 30 дней в bzip2 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 3

  1. CVE-2026-42250

    Средний · CVSS 4.8EPSS 0,13%Есть исправление

    Off-by-One Leading to Out-of-Bounds Write in bzip2

    bzip2 contains an off‑by‑one error in the bzip2recover utility. When processing a specially crafted file, the application performs an out‑of‑bounds write to a global buffer, resulting in memory corruption and a crash (denial of service). This issue was fixed in bzip2 patch 35d122a3df8b0cc4082a4d89fdc6ee99f375fe67

    bzip2Операционные системы
    • Обновитесь до 1.0.6-5ubuntu0.1~esm3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2019-12900

    Критический · CVSS 9.8EPSS 7,98%Есть исправление

    CVE-2019-12900

    BZ2_decompress in decompress.c in bzip2 through 1.0.6 has an out-of-bounds write when there are many selectors.

    bzip2Операционные системы
    • Обновитесь до 1.0.6-5ubuntu0.1~esm2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2016-3189

    Средний · CVSS 6.5EPSS 15,68%Есть исправление

    CVE-2016-3189

    Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows remote attackers to cause a denial of service (crash) via a crafted bzip2 file, related to block ends set to before the start of the block.

    bzip2Операционные системы
    • Обновитесь до 1.0.6-5ubuntu0.1~esm1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →