CVE-2022-24615
Orta
Açıklama
v2.10.0 sürümüne kadar olan zip4j, özel olarak hazırlanmış bir ZIP dosyasını ayrıştırırken yakalanamayan çeşitli istisnalar fırlatabilir ve bu durum uygulamanın çökmesine neden olabilir. Bu durum, zip4j kütüphanesini kullanan servislere karşı bir hizmet reddi saldırısı düzenlemek için kullanılabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünZip4j
Yayın24 Şub 2022
İlk görülme24 Şub 2022
Nasıl düzeltilir
Güncelleyin
- zip4j_project zip4j2.10.0 ya da sonraki bir sürüm
- net.lingala.zip4j:zip4j2.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zip4j_project zip4j | v < 2.10.0 | 2.10.0 |
| net.lingala.zip4j:zip4jMaven | v < 2.10.0 | 2.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.