zlib 1.2.12 以前のバージョンには、inflate.c の inflate において、大きな gzip ヘッダーの拡張フィールドを介したヒープベースのバッファオーバーリードまたはバッファオーバーフローが存在します。注: 影響を受けるのは、inflateGetHeader...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
zlib 1.2.12 以前のバージョンには、inflate.c の inflate において、大きな gzip ヘッダーの拡張フィールドを介したヒープベースのバッファオーバーリードまたはバッファオーバーフローが存在します。注: 影響を受けるのは、inflateGetHeader を呼び出すアプリケーションのみです。一部の一般的なアプリケーションは影響を受ける zlib ソースコードをバンドルしていますが、inflateGetHeader を呼び出せない場合があります（例: nodejs/node の参照を参照）。
君はそれが違うと思うかもしれないけど、実はそうなんだ。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。