CVE-2005-1260
Orta
Açıklama
bzip2, sonsuz döngüye neden olan özel olarak hazırlanmış bir bzip2 dosyası aracılığıyla uzaktan saldırganların hizmet reddine (sabit disk tüketimi) yol açmasına izin verir (diğer adıyla "decompression bomb").
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Bzip2
Yayın19 May 2005
İlk görülme19 May 2005
Nasıl düzeltilir
Güncelleyin
- bzip bzip21.0.3 ya da sonraki bir sürüm
- apple mac_os_x10.4.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bzip bzip2 | v < 1.0.3 | 1.0.3 |
| canonical ubuntu_linux | 4.10, 5.04 | — |
| debian debian_linux | 3.0, 3.1 | — |
| apple mac_os_x | v < 10.4.11 | 10.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.