Skip to content
OpenAdvisories

Summary

Ein lokaler Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Die zlib ist eine freie Programmbibliothek zum Komprimieren und Dekomprimieren von Daten.

Vulnerabilities 1

  • High 8.8

    pyminizip affected by zlib's integer overflow/heap based buffer overflow vulnerability due to vulnerable dependency

    MiniZip in zlib through 1.3 has an integer overflow and resultant heap-based buffer overflow in zipOpenNewFileInZip4_64 via a long filename, comment, or extra field. NOTE: MiniZip is not a supported part of the zlib product. NOTE: pyminizip through 0.2.6 is a…

Revision history

  1. #19

    Neue Updates von IBM aufgenommen

  2. #18

    Neue Updates von SUSE aufgenommen

  3. #17

    Neue Updates von SUSE aufgenommen

  4. #16

    Neue Updates von SUSE aufgenommen

  5. #15

    Neue Updates von openSUSE aufgenommen

  6. #14

    Neue Updates von F5 aufgenommen

  7. #13

    Neue Updates von Ubuntu aufgenommen

  8. #12

    Doppelte Eintragung bereinigt

  9. #11

    Neue Updates von SUSE aufgenommen

  10. #10

    Neue Updates von Meinberg und IBM aufgenommen

  11. #9

    Neue Updates von IBM aufgenommen

  12. #8

    Neue Updates von Dell aufgenommen

  13. #7

    Neue Updates von Gentoo aufgenommen

  14. #6

    Neue Updates von IGEL aufgenommen

  15. #5

    Neue Updates von Red Hat aufgenommen

  16. #4

    Neue Updates von Amazon aufgenommen

  17. #3

    Neue Updates von Tenable aufgenommen

  18. #2

    Neue Updates von SUSE aufgenommen

  19. #1

    Initiale Fassung

References