PSF-2019-4

vendorUSosv

Windows: vulnerable bzip2 1.0.6

Advisory ansehen veröffentlicht 2019-06-19Lizenz: per source

BZ2_decompress in decompress.c in bzip2 through 1.0.6 has an out-of-bounds write when there are many selectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12900US	critical9.8	7.98% (95th)	—	2019-06-19
BZ2_decompress in decompress.c in bzip2 through 1.0.6 has an out-of-bounds write when there are many selectors.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/cve-2016-3189ADVISORY
https://access.redhat.com/security/cve/cve-2019-12900ADVISORY
https://bugs.python.org/issue44549REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan