JVNDB-2004-000618

JVNDB-2004-000618
zlib 圧縮ライブラリにサービス運用妨害を伴う脆弱性
概要
zlib 圧縮ライブラリにおいて、inflate()およびinflateBack()でのエラー処理に脆弱性があることが確認されています。
CVSS による深刻度 (CVSS とは?)
CVSS v2 による深刻度基本値: 2.1 (注意) [NVD値] 攻撃元区分: ローカル攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): なし完全性への影響(I): なし可用性への影響(A): 部分的
影響を受けるシステム

zlib zlib 1.2.1

想定される影響
zlib を利用しているアプリケーションがサービス運用妨害(denial-of-service)を受ける可能性があります。
対策

ベンダ情報

CWEによる脆弱性タイプ一覧 CWEとは?

共通脆弱性識別子(CVE) CVEとは?
CVE-2004-0797
参考情報
JVN : JVNVU#238678 National Vulnerability Database (NVD) : CVE-2004-0797 US-CERT Vulnerability Note : VU#238678 Secunia Advisory : SA11129 SecurityFocus : 11051 ISS X-Force Database : 17119 SecurityTracker : 1011085 OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 9361 OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 9360
更新履歴
[2008年11月21日] 掲載

zlib 圧縮ライブラリにサービス運用妨害を伴う脆弱性